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Vorstellung der Institution 


Das im April 2015 gegründete Schlüssellabor für Big Data-Strategie ist 
eine interdisziplinäre, professionelle, internationale und offene For- 
schungsplattform, die gemeinsam von der Volksregierung der Stadt Gui- 
yang und der Kommission für Wissenschaft und Technologie der Stadt 
Beijing eingerichtet wurde. Es ist zudem ein neuartiger, hochrangiger 
Think-Tank, der sich mit der Entwicklung von Big Data in China befasst. 
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Guiyang hat das Schlüssellabor für Big Data-Strategie das Forschungs- und 
Entwicklungszentrum Beijing und Forschungs- und Entwicklungszentrum 
Guiyang eingerichtet, und auch die Forschungsbasis des nationalen Komi- 
tees für die Validierung von Substantiven für Wissenschaft und Technolo- 
gie, die Forschungsbasis der Universität Zhejiang, die Forschungsbasis der 
China Universität für Politikwissenschaft und Recht, die Forschungsbasis 
der Shanghai Akademie der Wissenschaften und die Forschungsbasis vom 
mehrsprachigem Service der Global Tone Communication Technology Co., 
Ltd. (GTCOM) errichtet. Mit Genehmigung der Einrichtung der For- 
schungsbasis für Blockdatentheorie und -anwendung der Provinz Guizhou, 
der Forschungsbasis für Big-Data-Anwendungen zur Entscheidungsfin- 
dung im städtischen Raum der Provinz Guizhou und der Forschungsbasis 
für Big-Data-Innovationen im kulturellen Bereich der Provinz Guizhou 
werden ein neues Forschungssystem mit „zwei Zentren, fünf Basen und 
drei Plattformen“ und ein neues Muster für regionale kollaborative Inno- 
vation gebildet. 

In den letzten Jahren hat das Schlüssellabor für Big Data-Strategie in 
einer Reihe zur theoretischen Erforschung der neuen Ordnung der digi- 
talen Zivilisation nacheinander »Blockdaten«, »Datenrechtsgesetz « 
und »Souveräne Blockchain« als „Dreigestirn der digitalen Zivilisation“ 
lanciert. Die Zusammenstellung und Publikation des »Referenzwerks zur 
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Digitalität« und des »Enzyklopädischen Big-Data-Terminologiewörter- 
buchs « ist die weltweit erste umfassende und systematische Untersuchung 
eines standardisierten Terminologiesystems für Big Data in einem mehr- 
sprachigen und ausgeklügelten professionellen Werkzeug. 
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Vorwort des Chefredakteur 


Zum gegenwärtigen Zeitpunkt sind die Jahrhundertpandemie und die 
epochalen Umwälzungen des Jahrhunderts miteinander verschränkt und 
katalysieren Wandel und Übergangvon der alten hin zu einer neuen Welt- 
ordnung. So wie die Finanzkrise von 2008 das Gefüge der Welt verändert 
hat, haben sich auch die Wirtschaftssysteme, Zinspolitiken, Sicherheits- 
strukturen und Governance-Landschaften, welche sich im Industriezeit- 
alter bereits vor hundert Jahren herausgebildet hatten, im Angesicht der 
Ausbreitung der Coronavirus-Pandemie disruptiv verändert und das Jahr 
2020 zeigt einen bedeutenden Wendepunkt der Menschheit auf dem 
Weg von der industriellen zur digitalen Zivilisation an. Alle zivilisato- 
rischen Wandlungen haben auch Innovationen in der Welt der Rechts- 
gelehrsamkeit ausgelöst. Die Ausbreitung der Pandemie des neuartigen 
Coronavirus und die digitale Transformation haben diesen Übergang 
früher herbeigeführt als erwartet. Die neue Epoche erfordert ein neuarti- 
ges Bewusstsein — ein neuer Raum öffnet sich für eine neuartige Zivilisa- 
tion. Blockdaten, Datenrechtsgesetze und souveräne Blockchains sind das 
„Dreigestirn der digitalen Zivilisation“ und gleichsam die theoretischen 
Errungenschaften vor diesem Hintergrund. Durch jahrelange Anstren- 
gungen ist das Forschungsparadigma der Gesetzgebung zu Datenrechten 
vom Konzept über die Theorie bis hin zum Paragrafen vorangeschritten. 
Im Zuge dieser Transformation haben wir neues Wissen über die Archi- 
tektur der Rechtsstaatlichkeit der digitalen Ära generiert und neue For- 
schungsfragen beurteilt. 

Erstens: Ein weltweites System des Datenrechts hat sich bislang 
noch nicht herausgebildet. Mit dem Eintritt in das digitale Zeitalter 
sind die Risiken des Kontrollverlusts, juristischen Versagens, morali- 
scher Unordnung und des Verlusts der Privatsphäre von Tag zu Tag 
komplexer geworden. Die traditionellen Auffassungen und Regulierun- 
gen durch Recht, Rechtsstaatlichkeit und Jurisprudenz von der digita- 
len Welt unter den gegenwärtigen Bedingungen von Digitalisierung, 
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Vernetzung und Smartifizierung resultierten in theoretischen Hinder- 
nissen und praktischen Schwachstellen, deren Konfrontation heikel ist. 
Natürlich hängt dies eng mit dem hohen Grad an Komplexität und 
Unwägbarkeit zusammen, was den Aufbau einer Rechtsstaatlichkeit im 
digitalen Zeitalter zu einer umso größeren Herausforderung werden 
lässt. Das Angebot existierender Institutionen ist nicht in der Lage, 
den täglich wachsenden Anforderungen an Datenrechten zu begegnen 
und gerecht zu werden. Ein globales Datenrechtssystem ist noch weit 
davon entfernt, Gestalt anzunehmen, eine Datenaufsicht und -kon- 
trolle fehlen langfristig und im betreffenden Rechtsraum existiert ein 
Vakuum. Zur gleichen Zeit aber dehnt sich der Umfang der digitalen 
Wirtschaft unaufhörlich aus, und die digitale Wirtschaft Chinas erlebt 
auch ein goldenes Zeitalter rasanten Wachstums, sodass ein kritisches 
Zeitfenster für die Formulierung eines grundlegenden Gesetzes für das 
digitale Zeitalter erreicht ist. 

Zweitens: Die Legislative im Bereich der Daten weist eine beträcht- 
liche Rückständigkeit auf. Die Nutzung von Daten wurde bereits zu einer 
maßgeblichen Quelle der Steigerung von Wohlstand, und der Schutz von 
Datenrechten ist zu einem Gradmesser der digitalen Zivilisation geworden. 
Objektiv gesagt, hinken auf der ganzen Welt die Datengesetzgebung und 
-novellierung bislang hinter der Entwicklung der digitalen Ökonomie her 
und bleibt so hinter der Transformation des digitalen Zeitalters und hinter 
dem Fortschritt der digitalen Zivilisation zurück. Dieser Rückstand wird 
uns in der Zeit rasanter technologischer Entwicklungen umso deutlicher 
vor Augen geführt. Schon seit Langem hat China von den Datenregeln der 
Weltgemeinschaft gelernt, passte sich ihnen an und verblieb vorerst in deren 
Bahnen. Unter diesem Aspekt ist Chinas Fähigkeit, Themen zu gestalten, 
noch verhältnismäßig schwach ausgeprägt und in vielerlei Hinsicht hat 
China noch kein Mitspracherecht und verbleibt gar in einem „stummen“ 
oder „sprachlosen“ Zustand. Das passt nicht zu der Rolle und dem Status 
einer Großmacht, welche einen Platz in der Mitte der Weltbühne betreten 
möchte. Wir haben den Anspruch, umfangreiche und vertiefende theore- 
tische Innovationen zu entwickeln und Gesetzgebungen zu erproben und 
die Forschung zum internationalen Korpus von Regelwerken der Data- 
Governance zu intensivieren. 
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Drittens: Die Datengesetzgebung weist eine zunehmende Fragmen- 
tierung auf. Wir befinden uns in einem Zeitalter der Arbeitsteilung im 
Rechtswesen, in welchem jede Domäne ihr spezifisch angepasstes Recht 
besitzt oder dabei ist, ein solches zu bekommen, während die Gesetze immer 
zahlreicher werden. Tatsächlich bewegt sich die Welt auf eine Epoche der 
Integration von Systemen zu, wobei sich das Rechtswesen schrittweise von 
einer Arbeitsteilung zur Kooperation wandelt. Das digitale Zeitalter sieht 
sich mit zahlreichen komplexen Problemen konfrontiert, deren Lösung sich 
oftmals nicht auf das spezielle Gesetz einer einzelnen Domäne stützen kann. 
Je mehr es sich um komplexe strukturelle Zusammenhänge handelt, umso 
mehr sollte ihnen im Modus der übergreifenden Systematisierung begegnet 
werden. Gegenwärtig ist der Schutz von Datenrechten über die Bereiche 
von Gesetzen des Zivilrechts, des Strafrechts, des Wirtschaftsrechts und 
des Verwaltungsrechts verstreut. Dies birgt Redundanzen, Bruchlinien, 
Widersprüche, Lücken sowie weitere Probleme. Mit der Forschung zur 
Datengesetzgebung bildet sich derzeit ein eigenständiges Rechtsgebiet 
heraus. Das „fragmentierte“ System des Datenrechts erfordert dringend 
eine gesetzgeberische Kohärenz, um zu einer systematischen und kodi- 
fizierten rechtlichen Artikulation zu gelangen. 

Viertens: Es lohnt sich, aus den Erfahrungen der Datengesetzgebung 
außerhalb Chinas zu lernen. Nur vom Standpunkt einer internationalen 
Sichtweise, unter Annahme einer globalen Denkweise und in Anbetracht 
der Welt und der Zukunft können die bevorstehenden antizipierten und 
komplexen Probleme der Epoche der digitalen Zivilisation gelöst werden. 
Bis heute haben schon mehr als 140 Länder und internationale Organi- 
sationen Gesetze zum Schutz von Datenrechten erlassen und spezifische 
Gesetze zum Datenschutz sind bereits internationale Praxis. Mit dem 
Aufkommen von Technologien wie Big Data, Blockchain und künstlicher 
Intelligenz sind die Gesetzgebungen zum Datenschutz außerhalb Chi- 
nas längst in fortgesetzte Zyklen der Revision ihrer Regeln eingetreten. 
Die Theorie der Gesetzgebung und ihre Umsetzung außerhalb Chinas 
sind bereits auf dem Weg in Richtung einer Heranreifung, während sich 
China in dieser Hinsicht noch im Anfangsstadium befindet. Aus diesem 
Grund ziehen wir mehr als 600 Richtlinien zur Datenschutz-Compliance 
als Blaupausen heran, um eine umfangreiche Übersetzung ausländischer 
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Gesetzestexte zur Gesetzgebung des Datenrechts zu einer „Reihe Antho- 
logien von Datenrechtsgesetzen in Übersetzung“ zusammenzustellen, 
welche nahezu 100 Länder und an die 20 Sprachen abdeckt. Auf dieser 
Basis können einschlägige Bestimmungen nachverfolgt, verglichen und 
analysiert werden und wir bieten somit einen theoretischen Fundus sowie 
eine Referenzgrundlage für Chinas laufende Gesetzgebung zu Datenrech- 
ten. Dieses Sammelwerk bedient sich wesentlicher Inhalte und verbindet 
sie mit den relevanten Bestimmungen des Systems von Datenrechten mit 
chinesischen Merkmalen, um die Inklusivität, Internationalität und Weit- 
sicht der Legislatur zu stärken. 

Fünftens: Neuartige juristische Forschungsdisziplinen entstehen. In 
den vergangenen Jahren sind ununterbrochen neue Fachrichtungen wie die 
Computational Jurisprudence, die Digital Jurisprudence und die Intelligent 
Jurisprudence angetreten, welche von der Datenjurisprudenz vertretene 
eigenständige spezifische Domänen der Rechtsgelehrsamkeit darstellen. 
Das Datenrechtsgesetz ist eine systematische Verbindung westlicher und 
chinesischer rechtsstaatlicher Konzepte, welche das allgemeine System 
weltweiter Governance verbessert, und auf den Innovationen eines Sys- 
tems der digitalen Zivilisation basiert. Es zielt darauf ab, zu erforschen, wie 
Beziehungen künftiger Gesellschaften mit den existierenden rechtsstaat- 
lichen Systemen in Konflikte geraten und wie man diesen begegnen sollte. 
Es konstruiert ein öffentliches Regelsystem gemeinsamer Governance ver- 
netzter Globalisierung, welches sich auf der Höhe der Zeit befindet. Wir 
plädieren dafür, unter der Ägide der Gesetzgebung zum Datenrecht ein 
rechtswissenschaftliches System, ein methodisches System und ein diskursi- 
ves System für das digitale Zeitalter zu errichten, den Wandel des globalen 
Internet-Governance-Systems voranzutreiben und uns einer kraftvollen 
Rechtsstaatlichkeit zu widmen, um den Aufbau einer Schicksalsgemein- 
schaft der Menschheit zu unterstützen. 

Lian Yuming 

Direktor des Schlüssellabors für Big-Data-Strategie 
Direktor des Forschungszentrums für Datenrechtsgesetz der 
Chinesischen Universität für Politikwissenschaft und Recht 
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Einleitung: Welche Art von Datenrechtsgesetz 
brauchen wir? 


„Hast Du Dir jemals vorgestellt, dass es auf dieser Welt noch eine Spie- 
gelwelt gibt, in der alles so ist wie in Deinem Leben, genauso wie ein 
uns vertrautes Paralleluniversum?“ Der Film „Kill Switch“ (2017) tag- 
träumte noch über solch eine Geschichte von Spiegelwelten. Heute 
sind derartige Illusionen im Begriff, Realität zu werden, während die 
Entwicklung der Technologie den Übergang des Menschen vom phy- 
sischen in den digitalen Raum beschleunigt. Diese beispiellose „große 
Migration“ hat bereits begonnen, aber in der realen Welt stehen eine 
beachtliche Anzahl von Menschen immer noch an der Startlinie. Alles 
verändert sich zu schnell, manches macht den Menschen Angst, aber 
ebenso lässt all das bei den Menschen auch Erwartungen aufkommen. 
Der Mensch kennt bisweilen wenig von der Welt und er macht sich 
umso mehr Sorgen. Wie sollen wir, im Angesicht der Zukunft das Hier 
und Jetzt begreifen, welche Entscheidungen und Veränderungen sollen 
wir herbeiführen, um wirklich einer strahlenden Zukunft entgegenzu- 
gehen? Diese Fragen beunruhigen uns zutiefst. Die digitale Welt ist ein 
gemeinsamer Raum für die Entwicklung der Menschheit, Entwicklung 
und Regulierung der digitalen Welt liegen in der gemeinsamen Ver- 
antwortung und sind eine Pflicht aller Länder. Die Vertiefung gegen- 
seitigen Vertrauens bei der Entwicklung der digitalen Welt und die 
Stärkung der gemeinsamen rechtsstaatlichen Entwicklung der digitalen 
Welt sind wichtige Voraussetzungen für die Förderungvon Wandel und 
Reform des Systems der Governance einer globalen vernetzten Gesell- 
schaft. Es sind wichtige Entscheidungen für den Aufbau einer Schick- 
salsgemeinschaft im Cyberspace und ein Garant für die nachhaltige und 


gesunde Entwicklung der digitalen Welt. 
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r Die Gesetzgebung des Datenrechts muss drei große 
Gleichgewichte wahren 


Das Gleichgewicht zwischen dem Schutz und der Nutzung von 
Daten: Datenschutz und Datennutzung sind essenzielle Bausteine der 
Entwicklung einer digitalen Industrie. Das traditionelle Zivilrecht kon- 
zentrierte sich in Belangen von Datenschutz und persönlichen Informa- 
tionen auf den Schutz der persönlichen Privatsphäre. Dieser Standpunkt 
beruht auf der Vorstellung, dass das Wohlergehen des Einzelnen nicht 
verletzt werde, eine Offenlegung von Daten der strikten Kontrolle des 
Subjekts unterliege und diese auf das Höchste zu respektieren ist. Bei der 
intensiver werdenden Anwendung digitaler Technologien wird erkenn- 
bar, dass die Entwicklung menschlicher Gesellschaften von einer Gewin- 
nung und Nutzung von Daten abhängt. Eine einseitige Betonung des 
Datenschutzes wird den Erfordernissen unserer Zeit nicht mehr gerecht 
(Zhu Xinli und Zhou Xuyang 2018). Somit besteht für die Datengesetz- 
gebung in erster Linie eine Anforderung in einem Gleichgewicht der 
Beziehung zwischen dem Schutz und der Nutzung von Daten. Es geht 
darum, welche Standards der Gewinnung, Speicherung und Nutzung 
von Daten, insbesondere personenbezogenen Daten, bei deren Erhe- 
bung, Analyse und Verwendung gelten sollen, sodass zugleich Datenle- 
aks und Datenmissbrauch wirksam verhindert und die Datensicherheit 
gewährleistet wird. Ausgehend davon ist es dringend erforderlich, die 
„incentivierte Nutzung und effektiven Schutz“ zu Kernmomenten dieses 
dynamischen Gleichgewichts zu machen, womit die gleichzeitige Ent- 
wicklung von Datenschutz und Datennutzung realisiert werden kann. 
Das Gleichgewicht zwischen dem Recht auf Teilhabe und dem Recht 
auf Privatsphäre: Der Kern des Datenrechts besteht in dem Recht auf 
gemeinsame Nutzung. Dieses Recht auf Teilhabe begründet die Konst- 
ruktion eines Systems der Kultur des Altruismus, welches das Problem 
einer gemeinsamen Nutzung behandelt. Der Kern des Rechts auf Privat- 
sphäre hingegen gründet in der Realisierung einzigartiger persönlicher 
Vorteile durch einen Modus der Kontrolle des Grades der Verschlossen- 
heit oder Öffnung der eigenen Person gegenüber anderen Menschen. Im 
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Informationszeitalter besteht zwischen dem Teilen von Daten und den 
Schutz der Privatsphäre ein schwelender Konflikt in der Frage der selbst- 
bestimmten Privatheit, der räumlichen Privatheit und der informationellen 
Privatheit. Dieser geht zurück auf das Wechselspiel zwischen öffentlichen 
und privaten Interessen und auf die Diskrepanz zwischen Eigentumsvortei- 
len an Daten und persönlichen Interessen im neuartigen technologischen 
Kontext. Um den Wert einer vollständigen Nutzung von Datenressourcen 
vollständig auszuschöpfen, kümmert sich im Prozess der Realisierung eines 
für alle Seiten nützlichen Gleichgewichts zwischen gemeinsamer Daten- 
nutzung und Schutz von Privatsphäre die Datengesetzgebung um die Bezie- 
hung zwischen Teilhabe und Schutz. Hierbei befolgt sie das Grundprinzip, 
das Gemeinwohl an oberster Stelle zu schen, sowie die Grundsätze der 
Ausnahmeregelung, der Verhältnismäßigkeit und des paritätischen Schut- 
zes und weitere Grundsätze. Darüber hinaus sollten durch eine Klärung 
des Umfanges und der Grenzen der Datenweitergabe mittels spezifischer 
Rechtsvorschriften die Verfahren für eine gemeinsame Nutzung von Daten 
exakt definiert, die Regulierung der Datenweitergabe verstärkt und die 
Schaffung von Mechanismen für Haftung und Entschädigung in Fällen 
von Verletzungen der Privatsphäre, die bei der gemeinsamen Nutzungvon 
Daten auftreten können, erreicht werden. 

Das Gleichgewicht zwischen nationalem und internationalem 
Recht: Innerstaatliches und internationales Recht bilden zwei parallele 
Rechtssysteme, deren koordinierte Entwicklung eine Grundvoraussetzung 
für die heutige Zwischenstaatlichkeit ist. Wir verwehren uns gegen jedes 
Erlassen innerstaatlicher Gesetze, wenn diese die irrige Tendenz haben, 
allgemein anerkannte Normen internationalen Rechts zu leugnen. Wir 
verwehren uns gleichwohl gegen die irrige Tendenz von internationalen 
Gesetzen, welche die nationale Souveränität infrage stellen, indem sie sich 
die Menschenrechte auf die Banner schreiben. Die heutige Welt ist einem 
Wandel unterworfen, wie man ihn seit einem Jahrhundert nicht mehr 
gesehen hat und die Menschheit betritt eine neue Ära mit fortwährend 
neuen Herausforderungen und immerfort neuen Risiken. Die Menschheit 
als eine Schicksalsgemeinschaft zu denken, ist eine chinesische Lösung, wel- 
che unser Land den Völkern der Welt als Vorschlag anempfiehlt, um eine 
dauerhafte friedliche Entwicklung der Menschheit zu begleiten. Geleitet 


xxii Einleitung 


von einer Vorstellung der Menschheit als Schicksalsgemeinschaft möge das 
internationale Recht von der traditionellen chinesischen Kultur Weisheit 
und Substanz beziehen und dabei von einem Blickwinkel der Kollision 
von Rechtsnormen zu einer Sichtweise geteilter Rechtsnormen übergehen. 
Die Theorie gemeinsamer Rechtsnormen wählt nicht einfach aus mehre- 
ren zueinander in Widerspruch stehenden Gesetzen eines als allein gültig 
rechtmäßiges aus. Stattdessen zieht sie die Gesetze aller mit dem Konflikt 
in Zusammenhang stehenden Länder in Betracht, um aus der Perspektive 
einer unparteilichen Entität entsprechend dem Grundprinzip der Verhält- 
nismäßigkeit die betreffenden Vorschriften in einschlägigen nationalen 
Gesetzen zu berücksichtigen, um das vernünftigste und harmonischste 
Ergebnis zu ermitteln. Das Datenrecht ist eine Innovation in der Sphäre 
der juristischen Geisteswissenschaften, basierend auf wissenschaftlich tech- 
nologischen Neuerungen, deren Lösungsansätze im Kern das Problem der 
kollektiven Nutzung betreffen. Das Datenrechtsgesetz befürwortet mit 
dem Altruismus als Bindeglied ein Konzept des legalen Teilens, um auf 
der Grundlage harmonischer Koexistenz unterschiedlicher Kulturen ein 
Diskurs- und Wertesystem heutigen internationalen Rechts zu rekonstru- 
ieren, dabei neue Wege in der Lösung rechtlicher Konflikte zu ergründen 
und gemeinsam eine internationale Rechtsgemeinschaft aufzubauen, in 
deren Zentrum das Datenrechtsgesetz steht - als ein Beitrag zum Aufbau 
der menschlichen Schicksalsgemeinschaft. 


2 Die Gesetzgebung des Datenrechts hat vier große 
Unsicherheiten zu lösen 


Die Unsicherheit der Individuen: Wer ist für personenbezogene Daten 
verantwortlich? Wem gehören Hoheitsrechte und Eigentum an Daten, 
und wer hat das Recht auf Nutzung, Handel mit, gemeinsame Nutzung 
und Verarbeitung von Daten? Wie lässt sich das Eigentum an Daten 
wahren? Dies sind wichtige Fragen, welche in der Datengesetzgebung 
gelöst werden müssen. Gegenwärtig sind personenbezogene Daten die 
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Kerndaten, die von Unternehmen verwendet werden und diese bilden 
folglich auch den Mittelpunkt der Sicherheitsrisiken. Der Schutz von 
personenbezogenen Daten steht im besonderen Augenmerk der natio- 
nalen Gesetzgebungen aller Länder. Der Gegenstand personenbezoge- 
ner Daten sind natürliche Personen, und dass diese gesetzlich einen dem 
„Eigentümer“ vergleichbaren Status innehaben, ist allerorten anerkannt. 
Auch die ihnen zustehenden Rechte durchlaufen einen sukzessiven Ent- 
wicklungsprozess. Beispielsweise hat die Europäische Union mit Geset- 
zen wie der „Datenschutz-Grundverordnung“ ein Modell für die Rechte 
über personenbezogene Daten geschaffen. Eindeutige Rechte über per- 
sonenbezogene Daten umfassen unter anderem ein Recht auf Übertrag- 
barkeit von Daten, ein Recht auf unentgeltliche Auskunft, ein Recht auf 
Widerspruch, ein Recht auf Berichtigung, ein Recht auf Löschung, ein 
Recht auf kostenlosen Zugang, ein Recht auf Schadenersatz, ein Recht 
auf Vergessenwerden und ein Recht auf Widerrufung der Genehmigung. 
Chinas Gesetzgebung über Datenrechte personenbezogener Daten ist 
relativ fragmentiert und über das Zivilrecht verteilt. Das Zivilrecht stellt 
zwei Möglichkeiten zum Schutz personenbezogener Daten bereit: per- 
sönlichkeitsrechtliche Ansprüche und deliktische Haftungsansprüche. 
Allerdings existieren im Rechtsbehelf personenbezogener Datenrechte 
des Zivilrechts zahlreiche Mängel. So zum Beispiel, wenn der Zugang zu 
zivilrechtlichen Rechtsmitteln ungünstig ist, wenn die Verantwortung 
für Fälle von Verletzung personenbezogener Daten von Bürgern unge- 
klärt bleibt, wenn die Kosten für einen Rechtsbehelf für einzelne Bürger 
zu hoch sind, wenn die Wartezeit auf eine Verteidigung von Rechten und 
Interessen zu lange ist, wenn Opfer Schwierigkeiten haben Beweise vor- 
zubringen, wenn durch illegale und kriminelle Handlungen mit geringem 
Aufwand personenbezogene Datenrechte verletzen werden etc. Dies wie- 
derum führt dazu, dass fortgesetzt und häufig Verletzungen von Rechten 
personenbezogener Daten geschehen. 

Die Unsicherheit der Institutionen: Erstens weist die derzeitige daten- 
rechtliche Gesetzgebung Chinas offenkundige Unzulänglichkeiten auf. 
Diese manifestieren sich in der Unklarheit über den Gegenstand dessen, 
was geschützt werden soll sowie in dem Fehlen einer Rechtsprechung, 
die dieses Gesetz auslegt, um seinen spezifischen Gegenstand zu klären. 
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Das Subjekt der Rechte von Daten ist nicht vollständig und ob juristische 
Personen, und nicht rechtsfähige Institutionen, zu jener Kategorie von 
Rechtssubjekten zu rechnen sind, ist noch nicht letztlich geklärt. Rechte 
und Pflichten sind noch nicht herausgearbeitet und rechtliche Zuständig- 
keiten noch nicht sichergestellt. Im momentanen Stadium steigt die Zahl 
der Fälle täglich, in denen Bürger in ihren persönlichen Daten verletzt 
werden, sodass es häufig zu Telekommunikationsbetrug und böswilligen 
Belästigungen kommt, was aus der Preisgabe personenbezogener Daten 
resultiert und eine beträchtliche Bedrohung der Persönlichkeits- und 
Eigentumsrechte der Bürger bedeutet. Zweitens hat die Justiz für Daten- 
rechte keine ausreichend detaillierten Regelwerke der Umsetzung und 
Anwendung, sodass der Ermessensspielraum hier unverhältnismäßig groß 
ist. Des Weiteren fehlt ein einheitlicher Standard für die Bestimmung 
„erschwerender Umstände“ und „erheblich erschwerender Umstände“, 
womit der Ermessensspielraum der Richter zu weit ist, was in der gericht- 
lichen Praxis bereits zu dem Phänomen von „unterschiedlichen Urteilen 
in gleichartigen Fällen“ geführt hat. Drittens ist es schwierig, ein Gleich- 
gewicht zwischen der Entwicklung von Branchen und der Regulierung 
zu erzielen. Eine mit hohem Maß an Unsicherheit behaftete Industrie 
wie die digitale unterliegt ständigen Veränderungen der Branchenent- 
wicklung und Risiken der Rendite sowie beim Marktvertrauen, was für 
die Regierung zu Unklarheiten bei der Festlegung der Ziele und Inhalte 
im Bereich der digitalen Governance geführt hat und die Praktikabili- 
tät des Tempos und des Umfangs, in welchem traditionelle Strategien 
der Regulierung von der Regierung definiert und umgesetzt werden vor 
Herausforderungen stellt. 

Die Unsicherheit der Technologie: Die Technik ist ein Schlüssel, der 
das Tor zum Himmel ebenso wie das Tor zur Hölle öffnen kann. Welches 
von beiden Toren letztlich geöffnet wird, hängt von den Richtlinien und 
Vorschriften des Gesetzes ab. „Wir befinden uns in einer Zeit, in welcher 
die technologische Entwicklung eine Veränderung der menschlichen Natur 
mit sich bringt“ (Xie Fang 2013) Der materielle und der digitale Raum 
sind im Begriff, miteinander zu verschmelzen und die Digitalität wird 
zur vornehmlichen Existenzweise der Menschheit werden. Der wissen- 
schaftliche Geist strebt nach Wahrheit; der juristische Geist strebt nach 
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dem Rechten. Die Suche nach Wahrheit selbst kann nicht garantieren, 
dass sie in die richtige Richtung geht, „alle halten sie für das Gute, wissen 
aber nicht um ihre Bedeutung“ Nur unter einer Anleitung der digitalen 
Technologie, repräsentiert durch die Blockchain und unter der Anleitung 
von Good Law und Good Governance repräsentiert durch das Datenrechts- 
gesetz, können wir in eine Richtung fortschreiten, die einer förderlichen 
Entwicklung der Menschheit am meisten nutzt, und die Technik für einen 
guten Zweck einsetzen. Der große Philosoph der Ming-Dynastie Wang 
Yangming sagte: „Alle Menschen haben ein Gewissen“ Unter einem Gewis- 
sen versteht man die angeborene Fähigkeit des Menschen, zwischen Gut 
und Böse zu unterscheiden. Unter Güte versteht man die Fähigkeit und 
das Bestreben, sich selbst und andere zu vollenden, die Welt zu vollenden 
und der Welt mehr Schönes anheimzugeben. Die Vollendung von Wis- 
senschaft und Technik basiert auf der freien Existenz der Menschen und 
deren Forderung nach Entwicklung und Befreiung. Sie ist Ausdruck einer 
Wissenschaft, die reich an humanistischer Hingabe und einer Geisteswis- 
senschaft, die gesegnet mit wissenschaftlicher Weisheit ist. Eine Forderung, 
welche voraussetzt, dass die Menschheit eine neue Stufe des Verständnis- 
ses vom Verhältnis zwischen Mensch und Technik erreicht hat. „Technik 
ist eine Fähigkeit, Güte ist eine Entscheidung“ Die juristische Kultur des 
Datenrechts ist geprägt von Altruismus und Teilhabe, sie führt zur Ver- 
wirklichung einer Regulierung des Gewissens und spornt die Vollendung 
von Technologie hin zum Guten an. Unter der Anleitung einer Kultur des 
Altruismus und der gemeinsamen Nutzung können Technik und Recht 
verschmelzen und abermals unabhängig voneinander werden, harmonisch 
in ihrer Unterschiedlichkeit aber dabei in gebührender Spannung zuein- 
ander. Der Mensch wird in Harmonie mit der Natur und der Gesellschaft 
zusammenleben, lebende Wesen und nicht lebendige Entitäten werden 
tadellos koexistieren. 

Die Unsicherheit der Zukunft: Die Entwicklung der menschlichen 
Gesellschaften ist in letzter Konsequenz eine Geschichte von Hyperlinks. 
Wir haben mit Verkehrsverbindungen angefangen, sind über Kommuni- 
kationsverbindungen, Netzwerkverbindungen bis hin zu Datenverbindun- 
gen gelangt und haben mit derartigen Links die gesamte gesellschaftliche 
Ordnung immer wieder neu konfiguriert. Überblickt man auf einmal die 
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Geschichte der Rechtssysteme der Welt, so hat das Recht einen Entwick- 
lungsprozess vom ethnischen Recht zum Stadtstaatenrecht und nationalen 
Recht, bis hin zum Recht internationaler Gemeinschaften durchlaufen. 
Mit der Entwicklung der digitalen Technik kommt das Recht nicht umhin, 
auch in diese neuen Sphären vorzudringen. Die Menschheit verbrachte 
mehrere Jahrtausende der Akkumulation und Jahrhunderte der Transi- 
tion, um sich vom Recht der Agrargesellschaft zum Recht des Industrie- 
zeitalters zu entwickeln. Das digitale Zeitalter hingegen wird uns nicht 
die gleiche Zeit zur Vorbereitung geben. Während Menschen die Freiheit 
des digitalen Raumes genießen, welcher die traditionellen gesellschaft- 
lichen „physischen Regeln“ von Raum und Zeit durchbricht, beginnen 
einige Personen damit, die Technizität und Virtualität des Internets zu 
nutzen, um auch die traditionellen „rechtlichen Regeln“ der Gesellschaft 
zu brechen. Können traditionelle rechtliche Normen weiterhin gelten? 
Wie können sie weiterhin angewendet werden? Wie können sie effektiv 
angewendet werden? Die Rekonstruktion der rechtlichen Normen vor 
dem Hintergrund der neuen Ära ist ein Problem, vor dem alle Länder der 
Welt gemeinsam stehen. Mit Blick auf die Zukunft sollte sich die Rechts- 
wissenschaft auf die Systeme der Risikoprävention und der Rechtssubjekte 
in der digitalen Gesellschaft konzentrieren, sowie auf Mechanismen, welche 
die Freiheit und Gleichberechtigung natürlicher Personen in der digitalen 
Gesellschaft garantieren können. Der Aufbau dieser Mechanismen muss 
den Interessenerwägungen und Wertzusammenhängen der unterschied- 
lichen Teilsysteme ins Auge blicken. Deshalb liegt das Hauptaugenmerk 
des Datenrechts auf den folgenden Fragen: Wird der Wandel der digitalen 
sozialen Beziehungen zu signifikanten Veränderungen der Rechtsverhält- 
nisse führen? In welcher Weise äußern sich diese bedeutenden Änderungen 
der rechtlichen Verhältnisse? Mit Blick auf die Bestimmungen der heuti- 
gen rechtlichen Verhältnisse gefragt: Welche wichtigsten Auswirkungen 
werden sie mit sich bringen? Wenn man sich das heutige gesellschaftliche 
Phänomen lediglich als einen Sprössling vorstellt, dann sollte er mit der 
Schere des Datenrechtsgesetzes geschnitten werden, möchte man, dass er 
zu dem heranwächst, was die Menschheit in der digitalen Ära braucht und 
nicht in Wildwuchs überwuchert und zuletzt die Existenz der Mensch- 


heit gefährdet. 
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3 Die Gesetzgebung des Datenrechts muss fünf große 
Beziehungen behandeln 


Grundlegende Positionierung — die Beziehung zu anderen Gesetzen: Die 
erste ist die Beziehung zum Zivilrecht. Das Zivilgesetzbuch ist ein Privat- 
recht. In erster Linie regelt es die persönlichen und vermögensrechtlichen 
Beziehungen zwischen gleichberechtigten Subjekten. Das Datenrechts- 
gesetz aber ist tief mit dem öffentlichen und privaten Recht verwoben. 
Einerseits wird durch das Datenrechtsgesetz und die darauf basierenden 
Mechanismen der Zivilklage ein Schutz von Daten durch privates Recht 
verwirklicht. Andererseits wird durch die Einrichtung besonderer staat- 
licher Aufsichtsbehörden und durch Formulierung bindender Gesetze 
und Verordnungen, welche Maßnahmen wie Bußgelder anwenden, das 
öffentliche Recht zum Datenschutz überwacht und durchgesetzt. Aus 
dieser Sicht stellt die Beziehung zwischen Datenrechtsgesetz und Zivil- 
recht keineswegs ein Verhältnis zwischen besonderem Gesetz und allge- 
meinem Gesetz dar. Vielmehr handelt es sich um zwei parallele Gesetze, 
die sich gegenseitig bedingen. Die Zweite ist die Beziehung zum Inter- 
netsicherheitsgesetz, zum Datensicherheitsgesetz und zum Gesetz über 
den Schutz personenbezogener Informationen. Aus funktionalistischer 
Sicht ist das Datensicherheitsgesetz das zentrale Gesetz im Datenbereich, 
welches das „nationale Sicherheitskonzept“ des nationalen Sicherheitsge- 
setzes umsetzt. Im Mittelpunkt stehen Markt und Allokation von Daten, 
Rechte und Befugnisse über Daten, Offenheit und gemeinsame Nutzung 
von Daten, Zirkulation und Transaktion von Daten, Sicherheit und Vor- 
schriftsmäßigkeit von Daten und weitere Probleme. Darüber hinaus wer- 
den jene Inhalte des Internetsicherheitsgesetzes, die mit Daten zu tun 
haben, sukzessive absorbiert und durch das Datenrechtsgesetz und das 
Datenschutzgesetz ersetzt, welches sich auf Kernthemen wie den Schutz 
der Netzwerkebenen 2.0, den Schutz kritischer Infrastruktur und das Sys- 
tem zur Überprüfung der Netzwerksicherheit konzentriert. Aus diesem 
Grund ist das Datenrechtsgesetz das Grundgesetz im digitalen Bereich. 
Zusammen mit dem Internetsicherheitsgesetz, dem Datenschutzgesetz 
und dem Gesetz zum Schutz personenbezogener Informationen werden 
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die rechtlichen Rahmenbedingungen für den Schutz und die Nutzung 
von Daten geschaffen. 

Rechte des Datenrechts — das Verhältnis zwischen Mehrung und 
Begrenzung: Das Gesetzbuch des Zivilrechts definiert ein „Recht auf Pri- 
vatheit“ folgendermaßen „Natürliche Personen genießen ein Recht auf 
Privatheit. Jeglichen Institutionen oder Einzelpersonen ist es verboten, in 
die Privatsphäre anderer einzudringen, sie zu belästigen, Informationen zu 
veruntreuen oder zu veröffentlichen, und sie auf diese Weise zu schädigen“ 
Aber das Zivilrecht definiert persönliche Informationen als „Interessen“ 
und legt fest, dass „die persönlichen Informationen natürlicher Perso- 
nen rechtlichen Schutz genießen“, was diese keineswegs auf die Stufe von 
„Rechten“ erhebt. Aus dem Blickwinkel der Reichweite von Interessen 
personenbezogener Informationen sind diese ebenfalls lediglich begrenzt 
auf „Probelesen oder Kopieren“. „Stellen sich Informationen als fehlerhaft 
heraus, so besteht das Recht, Einspruch einzulegen und um deren zeitnahe 
Korrektur sowie um weitere Maßnahmen zu bitten. Und „im Fall einer 
Rechtsverletzung oder drohenden Rechtsverletzung besteht das Recht, 
bei der die Informationen behandelnden Stelle um zeitnahe Löschung zu 
bitten“ etc. 

In dem Fall der Klage von Ren Jiayu gegen Baidu war das Gericht 
der Ansicht, China kenne kein Recht von der Art des „Rechts auf Verges- 
senwerden‘“, welches eine Besonderheit der „Allgemeinen Datenschutz- 
Grundverordnung“ der Europäischen Union sei. Nun, weshalb sollten wir 
aber die Daten einzelner Personen schützen? Auf der einen Seite ist die 
Situation durch einen Schwarzmarkt der Daten, Datenleaks und Daten- 
missbrauch und anderer Transgressionen in die persönlichen Datenrechte 
bitterernst. So formulierte es auch der Sprecher der Rechtskommission der 
Versammlung des Nationalen Volkskongresses Zang Tiewei: „Beliebiges 
Sammeln, widerrechtliche Inbesitznahme, übermäßige Nutzung und ille- 
galer Handel von persönlichen Informationen schaden der Wohlfahrt und 
dem Leben der Bevölkerung, gefährden das gesunde Leben und die Sicher- 
heit des Eigentums der Bevölkerung und gehören zu den vordringlichsten 
Problemen“ Andererseits hat das Datenrecht eine immense Bedeutung für 
die Entwicklung der digitalen Ökonomie Chinas. Wenn man davon aus- 
geht, dass „die digitale Ökonomie offensichtliche und leicht erkennbare 
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Besonderheiten“ hat, nämlich „Baumstamm“ und „Baumkrone“, dann sind 
die Datenrechte „tief im Boden verborgen und ihr Nutzen ist nicht ein- 
fach erkennbar“ wie „Wurzeln“. Deshalb ist die Errichtung eines Systems 
von Datenrechten so außerordentlich wichtig: Einerseits brauchen sie eine 
Nachbesserung in den Details des Rechts auf Zustimmung, des Rechts auf 
Nachprüfung, des Rechts auf Kopieren, des Rechts auf Berichtigung und 
des Rechts auf Löschung. Sollten darüber hinaus nicht auch ein Recht auf 
Vergessenwerden, ein Recht auf Datenübertragbarkeit und ein Recht auf 
Dateneigentums sowie weitere neue Inhalte von Rechtsinteressen hinzu- 
gefügt werden? Aufder anderen Seite, hinsichtlich der bereits existierenden 
Rechte, wie können durch eine Detailsteigerung der gesetzgeberischen 
Technik die Systematizität des Gesetzes sowie Objektivierbarkeit und 
Operationalität des Gesetzes verstärkt werden? 

Aufsichtsinstitutionen — das Verhältnis zwischen dem Speziellen und 
dem Allgemeinen: Die „Allgemeine Datenschutz-Grundverordnung“ der 
Europäischen Union sieht vor, dass auf europäischer Ebene alle Mitglieds- 
staaten unabhängige Behörden zur datenrechtlichen Aufsicht installieren, 
welche die Aufsichtsordnung in Kraft setzen und sie verleiht diesen Institu- 
tionen das Recht der Prüfung, Berichtigung, Ermächtigung und Empfeh- 
lung sowie weitere Rechte. Zudem schafft sie einen Rahmen für ein ganzes 
Bündel verwaltungsrechtlicher Rechtsbehelfe, mit welchem sich Personen 
bei der Aufsichtsbehörde beschweren können, wo ihre Beschwerden dann 
entgegengenommen und behandelt werden. Obwohl die Vereinigten Staa- 
ten auf föderaler Ebene ebenfalls eine Federal Trade Commission installiert 
haben, welche für die Durchsetzung des Datenschutzes verantwortlich 
ist, so verfolgt dennoch weiterhin jede Branche ihren eigenen Modus der 
Aufsicht, so wie beispielsweise das U. S. Comsumer Financial Protection 
Bureau im Bereich der Finanzdaten, das US-Gesundheitsministerium für 
die medizinischen Gesundheitsdaten oder das Erziehungsministerium im 
Bereich der Daten zur Bildung und Erziehung etc. 

Sollte nun also das Datenrechtsgesetz unabhängige Aufsichtsinstitu- 
tionen nach dem Vorbild der Europäischen Union erschaffen, die nicht 
nach Regierung und Unternehmen, Regierung und Kapital oder Regie- 
rungsangelegenheiten unterscheiden und eine dezentrale Strafverfolgung 
vollziehen, in der zu viele Köche den Brei verderben? Oder sollte man das 
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momentane System beibehalten, welches nach amerikanischem Vorbild der 
„Federal Trade Commission“ plus weiterer Institutionen einen aufeinan- 
der abgestimmten Ansatz zur Regulierung verfolgt? Da die Gesetzgebung 
zu Datenrechten, objektiv gesprochen, die Zuständigkeiten unterschied- 
lichster Bereiche und Abteilungen tangiert und unter Einbezug des ver- 
hältnismäßig hohen Stellenwertes einer Strafverfolgung in den besonderen 
Branchen des Finanz-, Gesundheits- und Bildungssektors, und weil die 
Neueinrichtung unabhängiger, einheitlicher Behörden zur Datenaufsicht 
nicht nur keine praktische Lösung des Problems darstellt (sie schwächt 
sogar in gewisser Weise die Dynamik der Datenregulierung und Strafver- 
folgung), und damit verhindert, dass nationales Gesetz auch am Ort des 
Geschehens wirkt, deshalb empfehlen wir die Einsetzung des amerikani- 
schen Modells. Wie der Entwurf des „Gesetzes der Volksrepublik China 
über den Schutz personenbezogener Informationen“ verdeutlicht, so ver- 
antwortet die Nationale Abteilung für Internet und Kommunikation die 
einheitliche und koordinierte Planung des Schutzes persönlicher Rechte, 
bringt so ihren Nutzen zur einheitlichen und koordinierten Planung zur 
Geltung. Und die nationale Abteilung für Internet und Kommunikation 
und die betreffenden Abteilungen des Staatsrats verantworten jeweils in 
ihrem Einzugsbereich die Aufgaben der Aufsicht und des Schutzes per- 
sönlicher Rechte. 

Gesetzliche Verantwortung — das Verhältnis zwischen Strenge und 
Nachgiebigkeit: „Rechtliche Verantwortung als ein Mechanismus, der das 
Funktionieren des Gesetzes garantiert, ist ein unverzichtbarer Baustein des 
Rechtsstaates“ (Zhang Wenxian 2001 S. ror) Die Rechtsordnung eines 
Landes kennt neben der Verfassung, dem Organisationsgesetz und dem 
Berechtigungsgesetz prinzipiell immer weitere Regelungen zu rechtlichen 
Verantwortlichkeiten. Die „Allgemeine Datenschutz-Grundverordnung“ 
der Europäischen Union sieht nicht nur Sanktionsmechanismen wie Geld- 
bußen vor, sondern umfasst auch obligatorische Instrumente wie Ver- 
warnungen und Verweise, bei welchen die höchste Geldstrafe bis zu 20 
Millionen Euro oder 4 % des betrieblichen Gewinnes des vergangenen 
Jahres beträgt. Der Prozess der Festschreibung von rechtlicher Haftung 
in der Gesetzgebung des Datenrechts ist ein Balanceakt. 
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Einerseits muss die Kraft der Abschreckung ausreichend groß sein, so 
steigert das Gesetz durch Erhöhung der Geldstrafen auch die Kosten der 
Verletzung von Gesetzen und Vorschriften durch Unternehmen. Ande- 
rerseits darf eine Bestrafung auch nicht willkürlich eingesetzt werden, 
ansonsten wäre der Schaden für die Entwicklung der digitalen Ökonomie 
beträchtlich. Gleichzeitig muss die Strenge der gesetzlichen Verantwortung 
auch mit einer Toleranz in der Strafverfolgung einhergehen. Der chinesi- 
sche Gelehrte Professor He Yuan plädiert für ein System der Streitbeilegung 
in der Strafverfolgung, das Compliance-Mechanismen für die Datenschutz- 
bestimmungen durch Unternehmen einrichtet als Voraussetzung für die 
Einschaltung von Vergleichsverfahren. In dem Abkommen werden Klauseln 
zur vollständigen Daten-Compliance der Unternehmen eingeführt. Den 
Unternehmen wird die Möglichkeit gegeben, Reformen umzusetzen, da 
rechtzeitig Bekanntmachungen in der gesamten Öffentlichkeit abgegeben 
werden, die einen definierten Testzeitraum für die Einhaltung der Vor- 
schriften vorschreiben. 

Konvergenz der Gesetze — die Beziehung zu den internationalen Geset- 
zen: Internationale Gesetze umfassen internationales öffentliches Recht 
und internationales Privatrecht und behandeln die Menge der Normen, 
die in mehr als zwei Ländern Rechtswirkung haben, und die das Verhältnis 
zwischen den Rechten und Pflichten der Rechtssubjekte regeln. Staatliches 
Recht hingegen ist der Oberbegriff für die interne Rechtsordnung eines 
souveränen Staates. Das internationale Recht ist ein System von Regeln und 
sein korrektiver Radius umfasst praktisch sämtliche Bereiche staatlichen 
Handelns. Heutzutage etablieren internationales Recht und staatliches 
Recht gemeinsam die Gesamtheit der Rechtssysteme der menschlichen 
Gesellschaft. In der Domäne der Legislative zum Datenrecht streben sämtli- 
che Länder im Angesicht der Tendenzen zukünftiger Entwicklungen selbst- 
verständlich nach Konformität und verwahren sich nicht in Abweichungen. 
Die Bedeutung von Koordinierung und Zusammenarbeit zwischen den 
Ländern wird zunehmend wichtiger. Bis zu einem gewissen Grad wird es 
sogar notwendig, Teile der gerichtlichen Hoheit abzutreten. Andernfalls 
können einzelne Länder, wenn jeder das macht, was er für richtig hält, in 
ihren datenrechtlichen Regularien und ihrem datenrechtlichen Verhalten 
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durch Transnationalisierung leicht geltende Regeln unterlaufen, was wie- 
derum einen bedenklichen Spielraum für Illegalität öffnen würde. 

Es ist deshalb unerlässlich, eine gemeinsame internationale Rechtsge- 
meinschaft aufzubauen. Aufgrund der engen Beziehung zwischen Recht 
und Rechtsbewusstsein, den Wertvorstellungen und staatlichen Interessen, 
erfordert die Globalisierung des Rechts nicht nur eine Konvergenz der 
rechtlichen Regeln, sondern vielmehr auch eine Konvergenz der Kultu- 
ren und Wertvorstellungen. Dementsprechend sollte die Errichtung einer 
internationalen Rechtsgemeinschaft auf dem gemeinsamen Streben nach 
Werten und Vertrauen in die Rechtsstaatlichkeit beruhen. Im vernetzten 
Raum sind Daten die grundlegendsten Elemente und das Datenrecht wird 
zum elementarsten der Rechte. Der Schutz der nationalen Hoheit über das 
Datenrecht und der Schutz der persönlichen Rechte der Bürger über ihre 
Daten sollte zum verbindenden Grundsatz werden. Ausgehend davon lässt 
sich erwarten, dass das Datenrechtsgesetz zur normativen Grundlage der 
Governance des globalen Internets wird. Um das Verhalten aller Länder 
bei der Rechtsetzung im Internet anzuleiten, zu standardisieren und zu 
reglementieren, sind Rechte und Pflichten in der Verwaltung des vernetz- 
ten Raums zu koordinieren. 
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Die menschliche Gesellschaft der heutigen Welt schreitet in Richtung 
einer Ganzheitlichkeit von Vernetzung, Digitalisierung und Smartifizie- 
rung voran, was die regulativen Ansprüche der Gesellschaft, der Nation 
und der ganzen Welt einem zuvor nie da gewesenen Unsicherheitsfaktor 
aussetzt. Die weltweite Ausbreitung der neuartigen Atemwegserkrankung 
COVID-ı9 führte uns vor Augen, wie abhängig wir von der Regulierung 
von Wissenschaft und Technik sind. Die Frage, wie die Modernisierung 
des Systems digitaler Regulierung und die Fähigkeiten der Regulierung 
gefördert werden können, impliziert eine Reihe juristischer Hypothesen 
und es ist dringend erforderlich, diese durch wissenschaftliche Studien zu 
erforschen. Ungewissheit und Gewissheit sind grundlegende Attribute 
des Rechts. In der Mehrheit der Fälle ist rechtliche Unsicherheit ein neu- 
trales Phänomen. 

Erst wenn in irgendeiner Domäne die Unbestimmtheit des Geset- 
zes den Erkenntnisgewinn und die Praxis schon tief beeinträchtigt hat, 
wird dies zum Problem (Liu Zegang 2020). Das „Datenrechtsgesetz“ als 
wissenschaftliches Paradigma, als Leitthema einer Epoche und als For- 
schungsfrage ist die Antwort der Jurisprudenz auf das digitale Zeitalter. Es 
gibt die Richtung des Diskurses künftiger Wissenschaft und Technik, der 
künftigen Gesellschaft und des künftigen Rechtsstaates vor. Dieses Gesetz 
ist das rechtliche Nachvollziehen der Entwicklung der Menschheit vom 
Industriezeitalter zur digitalen Zivilisation und es ist zu erwarten, dass es 
zum Innovationsmotor für die Reform des internationalen Systems der 
Internetregulierung und für die Errichtung einer Schicksalsgemeinschaft 
des virtuellen Raums wird. Das Avantgardistische der Gesellschaft und das 
Nachzüglerische des Gesetzes sind ein Widerspruch. Das Gesetz spricht 
von Festlegung aber Regulieren bedeutet Gewandtheit, also muss man die 
lebendige Governance heranzicehen, um das versteinerte Gesetz auszulegen. 
Nur dann kann man das halb hinterhereilende Gesetz dazu in Resonanz 
und Gleichklang bringen. 

Aus diesem Grund erscheint die Erforschung der Wertetendenzen 
und begrifllichen Arbeit des Datenrechts für eine Perfektionierung des 
Systems der Gesetze des Datenrechts als absolut unabdingbar und dring- 
lich, und muss als die wegbereitende Aufgabe einer zukunftsweisenden 
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Gesetzgebung zu Datenrechten angesehen werden. Die vornehmliche 
Aufgabe der Legislative ist nicht die Erstellung eines Systems von Regeln, 
sondern die Entscheidung für eine Tendenz von Werten. Unternimmt man 
den Prozess einer Gesetzgebung, dann ist ein Prozess des Entwurfs und der 
Festlegung von Vorschriften aber ebenso ist es ein Prozess der Ausbalan- 
cierung von Werten. Die Gesetzgebung des Datenrechts bildet hier keine 
Ausnahme. Das Kernproblem der Gesetzgebung zum Datenrecht ist ein 
Interessenausgleich, seine grundlegende Orientierung ist der Altruismus 
und sein Ziel ist der Aufbau einer digitalen Ordnung. 


Abschnitt ı Datenrecht 


Ob Daten Rechte oder lediglich Interessen sind, betrifft die Abgren- 
zung des rechtlichen Wesens der Daten und ob der Bereich ihrer Inhalte 
oder ob eine Reihenfolge von Bits geschützt werden. Karl Marx hat 
gesagt: „Das Gesetz sollte die Gesellschaft als Basis nehmen“ Die zweite 
industrielle Revolution (insbesondere der Boom des Journalismus) ver- 
lich dem Konzept der Privatsphäre Vitalität. Die dritte Industrielle Revo- 
lution (insbesondere die Entwicklung der Computertechnik) rief die 
Notwendigkeit eines Schutzes persönlicher Informationen auf den Plan 
und die Betriebsamkeit von digitaler Wissenschaft und Technik und der 
digitalen Ökonomie verliehen den digitalen Menschenrechten Leben. 
Es ist unbestreitbar, dass Daten Rechte verleihen. In diesem Zeitalter der 
Rechte und unter der Annahme, dass Rechte gleichsam als eine Richt- 
schnur der Legalität anzusehen sind, sind folgerichtig auch Datenrechte 
zu den kategorischen Eckpfeilern des Datenrechtsgesetzes geworden. 
„Die Rechtsprechung ist ein Prozess, der Interessen erkennt und sie zum 
Ausdruck bringt. Möchte man alle möglichen Interessen kalibrieren, so 
muss man zuerst die Interessen verstehen und kennenlernen“ (Guo Dao- 
hui 1997 S. 10). 
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(7) Ressourcen, Vermögen und Kapital 


Dass Daten die Eigenschaften von Ressourcen, Vermögen (Assets) und 
Kapital annehmen, ist ein unvermeidlicher Entwicklungstrend von Big 
Data. „Wir treten gerade in das Zeitalter des Big-Data-Kapitals ein“! In 
der Gesamtheit betrachtet, unterteilt sich die Entwicklung der Werte von 
Daten in drei Phasen: Die Erste ist die Phase der Daten als Ressourcen, in 
welcher Daten Ressourcen sind und Aufzeichnungen und Abbildungen 
der realen Welt angehören. Die Zweite ist die Phase der Daten als Vermö- 
gen, in welcher Daten nicht mehr lediglich eine Art Ressource sind, son- 
dern ein Vermögen, welche das Vermögen einzelner Personen oder eines 
Unternehmens mit ausmachen und eine Grundlage der Wertschöpfung 
darstellen. Die Dritte ist die Phase des Datenkapitals. Hier gelangt die 
Besonderheit der Daten als Ressourcen und Vermögen zu neuer Geltung 
und sie werden, indem sie gehandelt werden und zirkulieren zu Kapital. 
Wie Daten zu Ressourcen werden: An den im Zustand von „Roh- 
stoffen“ vorliegenden Daten werden erste Arbeiten der Raffinierung ausge- 
führt, welche Daten von höherer Qualität hervorbringen, die ein Sammeln 
und Nutzen erlauben. Anders als in der agrarischen und der industriellen 
Ökonomie liegt die augenfälligste Besonderheit der digitalen Ökono- 
mie darin, dass Daten ihr wichtigster Produktionsfaktor sind. Aber im 


I Guo Yike, Direktor des Institute of Data Science am Imperial College London, 
fasst die Entwicklung der Datenökonomie in vier Phasen zusammen: Das „Vor- 
gestern‘-Stadium der Daten, das Dateninformationsstadium, in dem die Daten 
lediglich eine Aufzeichnung und ein Maß für die physische Welt waren. Das „Ges- 
tern“-Stadium der Daten, d h. die Phase der Datenprodukte, in der die Daten zur 
Bereitstellung von Diensten verwendet und zu einer Ressource bzw. zu einem Pro- 
dukt werden, wodurch eine Reihe von Datenprodukten und -diensten entsteht. 
Das „Heute“ der Daten, also die Phase eines Datenvermögens, in der die Menschen 
erkannt haben, dass die Definition des Eigentums an Daten diese zu einem Vermö- 
genswert macht, der die Grundlage für die Schaffung von Wohlstand bildet, und in 
der Daten zu einem wichtigen Teil des Gesamtvermögens einer Person werden. Die 
„morgige“ Phase der Daten: Die Datenkapitalphase beginnt, wenn Datenwerte mit 
ihrem Wert verknüpft werden, der durch Zirkulation und Handel realisiert und 
schließlich in Kapital umgewandelt wird. 
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Unterschied zu den Produktionsfaktoren Arbeit, Boden und Kapital der 
traditionellen Wirtschaft, haben Daten die Eigenschaften der Erneuerbar- 
keit, Verschmutzungsfreiheit und Unbegrenztheit. Erneuerbarkeit bedeu- 
tet, dass die Ressource der Daten nicht durch eine Ausbeutung der Natur 
gewonnen, sondern von der Menschheit hervorgebracht wird. Durch eine 
nachträgliche Bearbeitung werden sie zu einer neuen digitalen Ressource. 
Verschmutzungsfreiheit verweist darauf, dass im Prozess der Gewinnung 
und Nutzungvon Daten die Umwelt nicht verschmutzt wird. Unbegrenzt- 
heit bedeutet, dass Daten im Verlaufihrer Nutzung nicht weniger, sondern 
sogar mehr werden. Traditionelle Ressourcen werden verbraucht, aber die 
Ressource der Daten nimmt an Quantität zu. 

Wie Daten zu Vermögenswerten werden (Assetization): Bei der Ver- 
bindung von Datenressourcen mit Anwendungsszenarios wird den Daten 
ein echter Wert verlichen, was eine qualitative Verwandlung bewirkt. Im 
Laufe der Entwicklung der Datenökonomie stellten die Menschen fest, dass 
Daten nicht lediglich Ressourcen darstellen, sondern auch die Eigenschaf- 
ten von Vermögenswerten besitzen. Was wir hier mit Vermögenswerten 
bezeichnen, verweist auf die aus früheren operativen Transaktionen oder 
jeglichen Aktivitäten hervorgegangenen, von Unternehmen behaltenen 
oder kontrollierten Ressourcen, die dem Unternehmen voraussichtlich 
künftig einen Nutzen bescheren werden. Aus Sicht der Abgrenzung von Ver- 
mögenswerten weisen diese die besonderen und grundlegenden Merkmale 
der Wirklichkeit, Kontrollierbarkeit und Wirtschaftlichkeit auf. Wirklich- 
keit verweist darauf, dass der Vermögenswert in der Realität bereits vor- 
handen sein muss, Ereignisse, die noch nicht stattgefunden haben, dürfen 
nicht als Vermögenswerte eingestuft werden. 

Kontrollierbarkeit meint, dass Unternehmen das Eigentumsrecht oder 
das Recht der Kontrolle über Vermögenswerte innehaben. Wirtschaftlich- 
keit bezieht sich auf die Erwartung, dass Vermögenswerte künftig für das 
Unternehmen von Nutzen sein werden. Zusammengenommen bedeuten 
die Besonderheiten von Vermögenswerten, dass Daten-Assets gleich von 
Unternehmen durch operative Aktivitäten hervorgebrachte Daten sind, die 
im gesamten Prozess ihrer Erzeugung und Nutzung im Eigentum oder unter 
der Kontrolle des Unternehmens verbleiben und quantifizierbar sind sowie 
absehbar für das Unternehmen von Nutzen sein werden. Die Realisierung 
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von Daten ist kontrollierbar, quantifizierbar und in ihren Attributen wan- 
delbar und der Prozess, in dem Daten ihre Werte materialisieren ist eben 
der Prozess, in dem sie zu Vermögenswerten werden. 

Wie Daten zu Kapital werden: Durch Handel und Zirkulation von 
Daten manifestieren Daten einen Prozess der Vergesellschaftung. Die vom 
Magazin Technology Review und der Firma Oracle gemeinsam herausge- 
gebene Veröffentlichung „Ihe Rise of Data Capital“ zeigt auf, wie Daten 
bereits zu einer Art von Kapital geworden sind, das dem finanziellen Kapital 
gleicht und neue Produkte und Dienstleistungen hervorbringen kann. Im 
Unterschied zu realem Kapital hat jedoch das Datenkapital die Besonder- 
heiten, dass es nicht dem Wettbewerb unterliegt und nicht substituierbar 
ist. Keinem Wettbewerb zu unterliegen meint hier, dass reales Kapital 
nicht von mehreren Personen gleichzeitiggenutzt werden kann, wohinge- 
gen Datenkapital über das Merkmal der Kopierbarkeit verfügt, was seine 
Anwendungsmöglichkeiten grenzenlos vervielfältigt. 

Die Eigenschaft, nicht substituierbar zu sein, verweist auf die Aus- 
tauschbarkeit. Man kann ein Barrel Öl nehmen und es durch ein anderes 
Barrel Öl ersetzen, was aber mit Datenkapital nicht möglich ist, da ver- 
schiedene Daten unterschiedliche Informationen enthalten, womit auch 
die enthaltenen Werte ungleich sind. Im Prozess der Kapitalwerdung von 
Daten werden die Werte und Verwertungsnutzen von Datenvermögen in 
Anteile (Aktien) oder Prozentsätze von Kapitaleinlagen konvertiert und 
die Daten werden durch den Handel mit ihnen zu Kapital. Mit ande- 
ren Worten manifestiert sich der Wert von Daten als Kapital erst in dem 
Moment, wo diese Daten zirkulieren. Diese wirft sogleich eine Frage von 
immenser Bedeutung auf, nämlich die nach den Eigentumsrechten von 
Daten. Erst wenn der Status der Eigentumsrechte an den Daten geklärt ist, 
können Datentransaktionen die Basis für eine reibungslose Entwicklung 
sein (Zhang Li 2019 S. 6-8). 

Die heutige Welle der Globalisierung, welche auch als „Hyper- 
Globalisierung“ bezeichnet wird, unterscheidet sich von der Globalisie- 
rung der Zeit vor den 198oer-Jahren. Die Globalisierung, die vom Ende 
des Zweiten Weltkrieges bis in die 1980er-Jahre verlief, war eine Globali- 
sierung der Vorherrschaft eines Wirtschaftssystems, während die jetzige 
eine Globalisierung ist, in welcher sich die Produktionsfaktoren in der 
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ganzen Welt verteilen. Digitale Technologie und digitale Ökonomie sind 
bereits im weltweiten Maßstab Austragungsorte eines globalen Wertbe- 
werbs geworden. Die digitale Revolution und der smarte Wandel riefen 
gerade bei den zentralen Produktionsfaktoren Neuerungen hervor, Daten, 
Algorithmen, Rechenleistung und weitere digitale Ressourcen wurden zu 
strategischen Faktoren. „Wenn das Gesetz adäquat auf seine Zeit eingestellt 
ist, resultiert gute Herrschaft. Wenn die Herrschaft angemessen zum Zeit- 
alter ist, resultiert großes Gelingen.” 

In einer Zeit, wenn Daten zum Produktionsfaktor werden, muss die 
Gesetzgebung Schritt halten, indem sie die Daten ebenso schützt wie 
Boden, Arbeit, Kapital, Technologie und Wissen. Dem rechtlichen Sta- 
tus von Daten als Produktionsfaktoren den ihnen zustehenden Schutz 
anheimzugeben, ist eine der drängendsten Aufgaben unserer Zeit. Daten 
besitzen objektiv gesprochen Gemeinsamkeiten mit sämtlichen an der 
Verteilung beteiligten Produktionsmitteln und dem Einzelnen sollten 
basierend auf dem Eigentumsrecht über seine Daten entsprechende Verfü- 
gungs- und Nutzungsrechte zugestanden werden. Und unsere rechtlichen 
Kenntnisse über diese neue Form von Produktionsfaktoren, für die gerade 
ein Markt entsteht, befinden sich noch im Stadium der Sondierung und 
die Abgrenzung von Dateneigentum, Marktallokation, Nutzenverteilung 
und Art und Weise des Schutzes bleiben nach wie vor Fragen, die auf eine 
Untersuchung warten. 


(2) Privatsphäre, Information und Daten 


Die „Internationale Menschenrechtskonvention“ der Vereinten Natio- 
nen hat im Jahr 1968 den „Schutz von Dokumenten“ (Datenschutz) als 
Konzept hervorgehoben und jenes Jahr wird auch als Gründungsjahr der 
„Datenrevolution“ angesehen. In der Folge übernahmen auch die Gesetz- 
gebungen zahlreicher weiterer Länder die Konzepte von persönlichen 
Dokumenten oder persönlichen Daten. In der akademischen Welt ist die 


2 Nach Han Fei, geb. um 280 v. Chr. Legalistischer Denker aus der Zeit der Streiten- 
den Reiche. (Anm. d. Ü.). 
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Ansicht verbreitet, das „Hessische Datenschutzgesetz“ aus dem Deutsch- 
land des Jahres 1970 das weltweit erste spezifisch den personenbezogenen 
Daten gewidmete Gesetz sei. Das schwedische „Datengesetz“ von 1973 
ist das erste landesweite Gesetz zum Schutz persönlicher Daten und die 
„Allgemeine Datenschutz-Grundverordnung“ der Europäischen Union 
aus dem Jahr 2018 gilt als die strengste Gesetzgebung zum Datenschutz 
der Geschichte. 

Dieser gedankliche Sprössling erwuchs einer Erörterung der hessischen 
Landesgesetzgebung in Deutschland und weniger als so Jahre später war 
er über unzählige Länder und Regionen auf der ganzen Welt verteilt. Seit 
den 7oer-Jahren des Zwanzigsten Jahrhunderts haben die Organisation für 
wirtschaftliche Zusammenarbeit und Entwicklung (OECD), die Asiatisch- 
Pazifische Wirtschaftsgemeinschaft (APEC) und die Europäische Union 
(EU) entsprechende Regeln, Richtlinien und Verordnungen zum Schutz 
personenbezogener Informationen erlassen, womit mehr als 140 Länder 
und Regionen Gesetze zum Schutz personenbezogener Informationen 
erlassen haben. Obwohl die Bezeichnungen in den Gesetzgebungen alles 
andere als einheitlich sind, so lassen sich doch drei Bereiche erkennen: 

Persönliche Privatsphäre (personal privacy), personenbezogene Infor- 
mation (personal information) und personenbezogene Daten (personal 
data)’. Die begrifflichen Beziehungen dieser drei sind ein zur Unkennt- 
lichkeit verflochtener gordischer Knoten und wer sie lösen kann, darf 
sich »Königvon Asien« nennen. Die gesetzgebenden, strafverfolgenden 
und theoretischen Kreise im In- und Ausland haben bei der Verwendung 
dieser drei Begriffe für eine gewisse Verwirrung gesorgt und insbesondere 
die Iheoretiker haben hier beträchtliche Willkür an den Tag gelegt. Des- 
halb besteht die besondere Notwendigkeit, zwischen diesen benachbarten 
Begriffen deutlich zu unterscheiden, wenn man entsprechende Rechtsbe- 
helfe formuliert, da sonst die Kosten für eine Einhaltung der Vorschriften 
unweigerlich steigen würden. 


3 Der Verweis auf „personenbezogenes Material“ ist hauptsächlich auf die Überset- 
zung zurückzuführen, da das englische Wort „data“ meist mit „Daten“ und manch- 
mal mit „Material“ übersetzt wird. Daher gehen die Begriffe „personenbezogene 
Daten“ und „personenbezogenes Material“ in gewisser Weise ineinander über. 
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Die Beziehung zwischen personenbezogenen Informationen und Pri- 
vatsphäre: Der Schutz der Privatsphäre wurde in der zweiten Industriellen 
Revolution geboren und der Schutz personenbezogener Daten ist ein 
Ergebnis der dritten Industriellen Revolution. Zwischen diesen beiden 
gibt es weder eine Teil-Ganzes-Beziehung, noch gibt es zwischen ihnen 
Überschneidungen. In ihren Inhalten und deren Konnotationen, ihrer 
Wertebasis, dem Grundprinzip ihres Schutzes, der Systematik der Befug- 
nisse und der Haftung bei Delikten sowie in weiteren Punkten bestehen 
Unterschiede. Im chinesischen Zivilrecht wird das Recht auf Privatsphäre 
nicht nur als eigenständiges Persönlichkeitsrecht bestätigt und die Inte- 
ressen der Bürger an ihrer Privatsphäre direkt geschützt, sondern es wird 
auch zwischen Privatsphäre und personenbezogenen Informationen unter- 
schieden. 

Zunächst wird bereits im Titel des sechsten Kapitels im Gesetzband 
der Persönlichkeitsrechte klar zwischen dem „Recht auf Privatsphäre“ 
und „personenbezogenen Informationen“ im Sinne zweier unterschiedli- 
cher Begriffe unterschieden. Im Weiteren wird hier eine klare Definition 
des „Rechts auf Privatsphäre“ gegeben, welche deutlich umrissen ist: Pri- 
vatsphäre ist die Ungestörtheit des privaten Raums, privaten Verhaltens 
und privater Information‘ im Privatleben einer natürlichen Person, von 
denen diese Person nicht möchte, dass sie anderen Menschen bekannt 
werden. Anders gesagt, können auch in den personenbezogenen Informa- 
tionen potenziell private Informationen enthalten sein, die man vor ande- 
ren geheim halten möchte. Zuletzt wird noch näher darauf eingegangen, 
wie das Verhältnis zwischen „personenbezogenen Informationen“ und 
„Privatsphäre“ aus rechtlicher Sicht zu behandeln ist. Hier wird deutlich 


4 „Privatsphäre ist ein Menschenrecht“ entsprechend dem Artikel 12 der 1948 von 
den Vereinten Nationen deklarierten „Allgemeinen Erklärung der Menschen- 
rechte“ (UDHR) wird festgelegt: „In das private Leben, die Familie, die Woh- 
nung und die Korrespondenz jedes Menschen darf nicht eingegriffen werden, ihre 
Würde und ihr Anschen sind unantastbar. Alle Menschen genießen rechtlichen 
Schutz, um sich solcher Eingriffe oder Angriffe zu erwehren“ Dieser Artikel gilt 
als direkte Grundlage für den Schutz des Rechts auf Privatsphäre und wurde im 
gleichen Wortlaut in den 17. Artikel des „Internationalen Pakts über zivile und poli- 
tische Rechte“ (ICCPR) als Richtlinie aufgenommen. 
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aufgezeigt, dass „auf die privaten Informationen innerhalb der personen- 
bezogenen Informationen dementsprechend die Bestimmungen des Rechts 
auf Privatsphäre Anwendung finden. Wo es keine Bestimmungen gibt, 
finden die Vorschriften zum Schutz personenbezogener Informationen 
Anwendung. Das bedeutet jedoch nicht, oder man kann nicht verein- 
fachend davon ausgehen, dass die personenbezogenen Informationen die 
Privatsphäre beinhalten. 

Das Hauptaugenmerk personenbezogener Informationen liegt auf der 
Erkennung? während es bei der Privatsphäre auf der Geheimhaltung liegt 


5 ` Die in der internationalen Gesetzgebung verbreiteten Definitionen von personen- 
bezogenen Informationen sind alles andere als einheitlich. Jedoch betonen alle 
ausnahmslos die „Identifizierbarkeit“ personenbezogener Daten (Schwartz und 
Solove 2014). Eine Untersuchung des 1034. Artikels des Zivilgesetzbuches der 
Volksrepublik China und des vierten Artikels der Datenschutz-Grundverordnung 
(DSGVO) lässt erkennen, dass sich die Definition personenbezogener Infor- 
mation des chinesischen Zivilgesetzbuches der Rede von der indirekten Identi- 
fizierung bedient. Nur solche Informationen, die in Verknüpfung mit anderen 
Informationen (einzeln identifizierbare sind selbstverständlich eingeschlossen) 
die Identifizierung einer Einzelperson ermöglichen, werden als personenbezogene 
Informationen bezeichnet. Auch geht die DSGVO weiter und unterscheidet zwi- 
schen „bereits identifizierten“ und „identifizierbaren“ Typen. Die Formulierung 
vom Identifizieren ist international gängig und geht davon aus, dass nur dann, 
wenn die Identifizierung einer Einzelperson auf der Basis irgendeiner Information 
möglich ist, von personenbezogenen Informationen gesprochen werden kann. Nur 
dann kann ihre Sammlung, Verarbeitung und Nutzung auch zu einer Verletzung 
des Rechts auf Schutz der Privatsphäre einer Person führen. Aber hinsichtlich der 
im Anschluss daran aufgeführten Beispiele unterscheiden sich die Ansichten der 
unterschiedlichen Länder. Als Beispiel das die Formulierung der Identifizierung 
verwendet, besagt die DSGVO, dass personenbezogene Informationen den Vor- 
und Nachnamen, die Ausweisnummer, die Ortungsdaten, die Netzwerkkennung 
und andere Kennungen und eines oder mehrerer Elemente sind, welche eine kon- 
krete Zuordnung in Richtung einer natürlichen Person zulassen (eingeschlossen 
materieller, physischer, genetischer, mentaler, wirtschaftlicher, kultureller oder 
gesellschaftlicher Faktoren). Es bedarf weiterer Klärung, ob in der Europäischen 
Union neben den in der DSGVO ausdrücklich genannten Vor- und Nachnamen, 
Ausweisnummern und Ortungsdaten auch andere Elemente im Sinne personen- 
bezogener Daten im Rahmen der Gerichtsbarkeit des Europäischen Wirtschafts- 
raumes eingerechnet werden dürfen. Im Vergleich dazu ist das Zivilgesetzbuch der 
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(He Yuan 2020 S. 49). Was die Wertebasis betrifft, konzentriert sich die Pri- 
vatsphäre auf die Wahrung und den Schutz des unbehelligten Privatlebens. 
Die personenbezogenen Informationen hingegen konzentrieren sich auf 
ein Gleichgewicht der Interessen zwischen Kontrolle und Zirkulation von 
Informationen. Anders als die „Privatsphäre“, welche mehr dem privaten 
Bereich zugeordnet werden muss, haben „personenbezogene Informatio- 
nen“ den doppelten Charakter ihres Schutzes und ihrer Nutzung, womit 
es erforderlich wird, persönliche und öffentliche Interessen in Einklang zu 
bringen. Aus diesem Grund bewegte sich der Schutz personenbezogener 
Informationen in der jüngeren Gegenwart schrittweise aus der privaten 
Domäne des Schutzes der Privatsphäre heraus und bildete eine verhält- 
nismäßig unabhängige Systematik im öffentlichen Recht heran (Zhou 
Hanhua 2020). Die Zielsetzung dieser Gesetzgebung besteht demgemäß 
in der Schaffung eines Ausgleichs zwischen individuellen Interessen und 
dem freien Fluss von Informationsströmen. 


Volksrepublik China, obwohl beide offen sind, eindeutig spezifischer als das EU- 
Gesetz, das in seinen Definitionen offenbleibt. Wenden wir uns jedoch einem Ver- 
gleich mit Ländern und Regionen zu, die aufgezählte Rechtsvorschriften erlassen 
haben. In den Vereinigten Staaten beispielsweise beschränkt man sich in Massa- 
chusetts in seinem Gesetz zum Schutz personenbezogener Daten ausdrücklich auf 
„Namen, Sozialversicherungsnummer, Führerscheinnummer, Bankkontonummer 
und Kredit- oder Debitkartennummer“. Dies kann dazu führen, dass einige nicht 
aufgeführte Typen von Daten, wenn sie mit anderen Informationen verknüpft wer- 
den, ebenfalls eine natürliche Person identifizieren können, was zu einem unzurei- 
chenden Schutz führen kann. Im Gegensatz zu unserem gesetzgeberischen Ansatz, 
bei dem das Recht auf Privatsphäre neben Daten und persönlichen Informationen 
besteht, ist der Begriff „Privatsphäre und persönliche Freiheit“ in Europa weiter 
gefasst und nicht klar definiert, wenn man sieht, wie er in frühen Gesetzen und 
Verordnungen zum Ausdruck kommt. Wie in einer Richtlinie von 1995, wo die 
Rede von: „die Grundrechte und Grundfreiheiten natürlicher Personen, insbe- 
sondere das Recht auf Privatsphäre in Bezug auf die Datenverarbeitung“ ist. Diese 
Unklarheit in der Definition von Grundrechten wurde erst mit der Datenschutz- 
Grundverordnung DSGVO erstmals ausgeräumt. Die Ersetzung des weit gefassten 
und unklaren Begriffs „Recht auf Privatsphäre“ durch „Recht auf Schutz personen- 
bezogener Daten“ schafft eine klare Rechtsgrundlage für das EU-Rechtssystem zum 
Schutz personenbezogener Daten. 
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Im ersten Kapitel der Datenschutz-Grundverordnung der Europäi- 
schen Union (DSGVO) wird gesagt: „Diese Verordnung enthält Richtli- 
nien über die Grundsätze nach denen natürliche Personen geschützt werden 
und die Grundsätze nach denen personenbezogene Daten frei zirkulieren 
dürfen, wenn personenbezogene Daten verarbeitet werden“ Was das Prinzip 
des Schützens betrifft, so besitzt der Schutz personenbezogener Informa- 
tionen eigene Besonderheiten und der Schutz der Privatsphäre konzent- 
riert sich nur auf Besitz und Vertraulichkeit von Informationen. Im Jahr 
1980 haben die „Empfohlenen Prinzipien zum Schutz von Dokumenten“ 
der Organisation für wirtschaftliche Zusammenarbeit und Entwicklung 
(OECD) Grundsätze für die Sammlungsbeschränkung, Datenqualität, 
Zweckgebundenheit, Nutzungsbeschränkung, Sicherheitsgarantien, Ver- 
öffentlichung, persönliche Partizipation sowie für Haftung festgelegt. 

Artikel 41 des „Gesetzes für Internetsicherheit der Volksrepublik 
China“ (im Folgenden Internetsicherheitsgesetz genannt) sieht vor: „Das 
Sammeln und die Nutzung personenbezogener Informationen muss die 
Grundsätze der Legitimität, Legalität und Notwendigkeit befolgen“ Was 
die Reichweite der Befugnisse betrifft, so umfasst das Recht auf personen- 
bezogene Informationen nicht nur passive Rechte, sondern auch aktive 
Befugnisse, wie sie im Recht auf Schutz der Privatsphäre nicht enthalten 
sind, wie das Recht auf Auskunft, das Recht auf Berichtigung und das Recht 
auf Löschung sowie weitere Befugnisse. Mit Blick auf die Beurteilung von 
Rechtsverletzungen setzt die Haftung für die Verletzung des Rechts auf 
Privatsphäre die Verletzung von Rechten voraus, aber das Recht auf per- 
sonenbezogene Informationen stellt auf die Verletzung der Vorschriften 
zum Schutz personenbezogener Informationen ab. In der Art und Weise 
der Haftung sieht eine Verletzung von Rechten auf personenbezogene 
Informationen nicht nur eine zivilrechtliche Verantwortung vor, sondern 
zieht häufigauch verwaltungs- und strafrechtliche Haftung nach sich (He 
Yuan 2020 S. so). 
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Tabelle 1-2 Kategorien personenbezogener Informationen im chinesischen 


Rechtsraum 


Quelle der Norm 


Liste der Bestandteile 


Zivilgesetzbuch Artikel 1034 Absatz 2 


Namen, Geburtsdatum, Ausweisnummer, 
biometrische Informationen, 
Wohnadtesse, Telefonnummer, E-Mail- 
Adresse, Gesundheitsinformationen und 
Aufenthaltsort natürlicher Personen 


Internetsicherheitsgesetz Artikel 76 


Beinhaltet aber ist nicht begrenzt auf 
Namen, Geburtsdatum, Ausweisnummer, 
biometrische Informationen, 
Wohnadtesse, Telefonnummer etc. 


Richtlinien zum Schutz 
personenbezogener Informationen von 
Benutzern in Telekommunikation und 
Internet, Artikel 4 


Namen, Geburtsdatum, Ausweisnummer, 
Wohnadtesse, Telefonnummer, 


Kontonummer und Passwort, etc. 


Mehrere Richtlinien des Obersten 
Volksgerichts zur Anwendung 

des Rechts in Anhörungen bei 
zivilrechtlichen Streitigkeiten über 
Verletzungen persönlicher Rechte 
und Interessen unter Verwendung von 
Informationsnetzwerken, Artikel 12 


Grundlegende Informationen, 
Krankengeschichte, Material 
gesundheitlicher Untersuchungen, 
Führungszeugnis, Wohnadresse, private 
Aktivitäten etc. 


Auslegung einiger Fragen durch das 
Oberste Volksgericht und die Oberste 
Staatsanwaltschaft zur rechtlichen 
Vorgehensweise bei der Behandlung 
von Strafsachen im Zusammenhang 
mit der Verletzung personenbezogener 
Informationen von Bürgern, Artikel ı 


Name, Ausweisnummer, Kontaktdetails 
Telekommunikation, Wohnadresse, 
Kontonummer und Passwort, 
Erwerbsstatus, Aufenthaltsort und - 
verlauf etc. 


Sitzungsbericht der Nationalen 
Arbeitskonferenz zur Verhandlung von 
Zivilprozessen 2015, Punkt 20 


Netzwerkbenutzer-Zugangskonto 

und Passwort, Portadressen, 

On- und Offlinezeiten, tägliches 
Netzwerkbrowserprotokoll, 
Webadressen, Historie der Suchbegriffe, 
Realnamen, Beruf, Wohnadtresse, 
Familienstatus, Fingerabdrücke, 
Stimmsample, Video etc. 


(Fortgesetzt) 
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Fortgesetzt 


Quelle der Norm 


Informationssicherheitstechnik 
und der Umfang der Sicherheit 
personenbezogener Informationen, 


Artikel 3, Absatz ı 


Liste der Bestandteile 


Name, Geburtsdatum, Ausweisnummer, 
Daten zur personenbezogenen 
Biometrie, Meldeadresse, 

Kontaktdaten postalisch und 
Telekommunikation, Kontenpasswörter, 
Vermögensinformationen, 


Kreditwürdigkeit, Verlauf 


des Aufenthaltsortes, 
Gesundheitsinformationen, 


Transaktionen etc. 


Quelle: Aus öffentlichen Daten zusammengestellt. 


Die Beziehung zwischen personenbezogenen Informationen und 
Daten: Es ist eine Tatsache, dass nicht jegliche Daten auch Informations- 
wert besitzen, ebenso wie auch nicht jegliche Informationen Daten sind. 
Informationen sind Inhalte, die in Daten abgebildet werden. Daten sind 
eine Art und Weise, wie Informationen zum Ausdruck kommen (Xie Yua- 
nyang 2015). In der vernetzten Welt haben personenbezogene Daten und 
personenbezogene Informationen sehr große Überschneidungsbereiche. 
Im Normalfall sind personenbezogene Daten gleich personenbezogenen 
Informationen und personenbezogene Informationen üblicherweise gleich 
personenbezogenen Daten. Aber streng logisch betrachtet, ist die Über- 
schneidungzwischen personenbezogenen Daten und Informationen zwar 
der „Normalfall“, hat aber nicht in allen Fällen Gültigkeit (Zhou Sijia 2020). 
Rechte über Daten und Rechte über Informationen können nicht gleich- 
gesetzt werden, denn die beiden unterscheiden sich nach ihren Subjekten, 
Objekten, ihrem Wesen und ihren Inhalten. 

In den letzten Jahren wurden etappenweise Forderungen nach neu- 
artigen Interessen und Rechtsansprüchen in Bezug auf Daten laut, als 
unterschiedliche Interessensubjekte eine Reform des Rechtssystems zum 
Schutz von Daten postulierten. Die rechtlichen Merkmale von Daten sind 
zugleich die Quelle des Rechts auf Datenschutz und spielen in der Gestal- 


tung des Systems zum Datenschutz eine wichtige Rolle, ja, sie betreffen alle 
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Aspekte des Entwurfes eines Datenschutzsystems. Bei all der Vielstimmig- 
keit akademischer Meinungen zu diesem Thema ist noch keine Einigung 
in Sicht, aber es gibt schon eine Reihe von Mainstream-Richtungen: die 
„Iheorie vom Objekt des Eigentumsrechts“, die „Theorie vom Objekt der 
Privatsphäre“, die „Iheorie vom Objekt des Persönlichkeitsrechts“, die 
„Theorie vom Objekt des Vermögensrechts“ und die „Iheorie vom neuarti- 
gen Recht“. Mit dem Voranschreiten von Digitalisierung, Vernetzungund 
Smartifizierung betonen mehr und mehr Forscher die einzigartige Stellung 
des Datenrechts als eine von Persönlichkeitsrechten und Vermögensrechten 
unterschiedene neue Rechtsform, welche sowohl Vermögensinteressen als 
auch Persönlichkeitsinteressen besitzt. 

Die Theorie vom Objekt des Eigentumsrechts geht davon aus, dass 
personenbezogene Daten eine Art von Vermögensinteressen sind, und das 
Subjekt der Daten wird als Eigentümer gesehen, dessen personenbezogene 
Daten durch den Modus des Eigentumsrechts geschützt sind. Die Theorie 
vom Objekt des Rechts auf Privatsphäre betont, dass personenbezogene 
Daten unter die Privatsphäre fallen und eine Art von Privatsphäreninteresse 
darstellen. Eine Verletzung des Rechts auf personenbezogene Daten wird 
mit einer Verletzung der Privatsphäre gleichgesetzt, und die Gesetzgebung 
zum Schutz personenbezogener Daten sollte sich des Modells vom Schutz 
der Privatsphäre bedienen, ein Modell, welches in den Vereinigten Staaten 
gebräuchlich ist. Die Theorie vom Objekt der Persönlichkeitsrechte besagt, 
dass personenbezogene Daten nicht in den Bereich der Privatsphäre fallen. 
Das persönliche Interesse, welches darin zum Ausdruck komme, sei ein Teil 
der Menschenwürde, deshalb sei es wie eine Art allgemeines Persönlich- 
keitsrecht zu behandeln. Personenbezogene Daten sollten demnach durch 
ein Modell der Persönlichkeitsrechte geschützt werden, eine Sichtweise, 
die typischerweise in Deutschland vertreten wird. 

Einige Juristen haben sich in letzter Zeit dafür ausgesprochen, einen 
eigenen Status für Datenrechte zu etablieren. Dieser sei ein neuartiger Typ 
von Rechten ungleich den Eigentumsrechten und Persönlichkeitsrechten, 
der nicht nur Vermögensinteressen, sondern auch Persönlichkeitsinteressen 
aufweise, und der mit einer neuartigen Rechtstheorie geschützt werden 
müsse. Wie dem auch sei, es besteht bereits ein Konsens darüber, dass perso- 
nenbezogene Daten sowohl Eigentums- als auch Persönlichkeitsinteressen 
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aufweisen. Die Theorie vom Objekt des Eigentumsrechts kann beim Schutz 
der Vermögensinteressen an personenbezogenen Daten einen wichtigen 
Nutzen zur Geltung bringen, aber hinsichtlich der Persönlichkeitsinteressen 
ist sie offenkundig unzureichend. Hierzu im Gegensatz können die Theorie 
vom Objekt der Privatsphäre und die Theorie vom Objekt der Persönlich- 
keitsrechte einen relativ guten Schutz für die Persönlichkeitsinteressen 
personenbezogener Daten gewährleisten, können andererseits aber wenig 
zum Schutz der Vermögensinteressen ausrichten (Wang Dongsheng 2019 
S. 53). Aus diesen Erwägungen, und um einen Ausgleich zwischen dem 
Schutz von Vermögensinteressen und dem Schutz der Persönlichkeitsrechte 
zu erzielen, befürworten wir die Theorie vom neuartigen Recht und halten 
es für angemessen, das Recht auf personenbezogene Daten als einen neu- 
artigen Typ von Rechten aufzufassen. Die Frage, ob Daten nun eigentlich 
Rechte oder Interessen darstellen, bleibt unterdessen höchst umstritten. 


(3) Interessen, juristische Interessen und Rechte 


Interessen, juristische Interessen‘ und Rechte sind die Zutaten, aus denen 
sich das zivilrechtliche Rechtssystem zusammensetzt und unter einer 
Voraussetzung kann zwischen diesen dreien konvertiert werden. Juristi- 
sche Interessen und Rechte beinhalten jeweils Elemente von Interessen 
und sind ein Mittel der Realisierung von Interessen. Interessen sind eine 
Eigenschaft und ein Eckpfeiler von Rechten, sie sind Ausgangspunkt und 
Prüfstein von Rechten. Rechte sind die Systematisierung von legalen 
Interessen. Gerechtigkeit ist der Kern des Rechts und sie ist die Brücke, 
über welche die Interessen zu den Rechten übergehen (Peng Chengxin 
2004). Quantitativ sind die Interessen am zahlreichsten, dann folgen die 
juristischen Interessen und am seltensten sind die Rechte (Li Yan 2008). 
In einem Fall zum Thema eines „Rechts auf Küssen“ urteilte das Gericht, 


6 Man unterscheidet zwischen dem weiten Rechtsschutzinteresse, das sich auf alle 
gesetzlich geschützten Interessen bezieht, und dem engen Rechtsschutzinteresse, 
zu dem auch Rechte gezählt werden. Die engere Bedeutung des Begriffs bezieht 
sich nur auf Interessen außerhalb der Rechte, die gesetzlich geschützt sind, und ist 
ein Konzept, das den Rechten entspricht. 
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„alle Rechte müssen eine gesetzliche Grundlage haben [...] Interessen 
sind nicht das gleiche wie Rechte [...] Interessen können keineswegs 
sämtlich gesetzlich eingefordert werden [...] in den bestehenden Geset- 
zen und Verwaltungsvorschriften Chinas gibt es keine Bestimmung zu 
einem Recht auf Küssen, daher ist der Vorschlag des Rechts auf Küssen 
gesetzlich unbegründet.” 


Interesse 


Juristisches Interesse 


Abbildung ı-ı Systematik der Interessen, juristischen Interessen und Rechte 
(Li Yan 2008). 


Die „Allgemeinen Bestimmungen zum Zivilrecht“ besagen in Arti- 
kel 111, dass „die personenbezogenen Informationen natürlicher Personen 
gesetzlichen Schutz genießen“. Dies ist die erste Erwähnung eines Schutzes 
personenbezogener Informationen im chinesischen Zivilrecht (vgl. Abbil- 
dung 1-3). Artikel 127 legt fest: „Schreibt das Gesetz den Schutz von Daten 
und virtuellem Netzeigentum vor, so soll in Übereinstimmung mit diesen 
Bestimmungen verfahren werden“ Zum ersten Mal dringen die Daten in 
den Geltungsbereich des zivilrechtlichen Schutzes vor. Dies stellt eine Art 


7 Tao Liping gegen Wu Xi, Unfall im Straßenverkehr und Schadensersatz nach Per- 
sonenschaden, Zivilurteil des Volksgerichts der Stadt Guanghan, Provinz Sichuan 
(2001) Guanghan Min Chu Zi Nr. 832. 
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formeller Anerkennung der Daten als gesetzliche Rechte dar. Betrachtet 
man diesen Artikel auf der buchstäblichen Ebene, so weicht er dem Problem 
der Rechtmäßigkeit der Daten aus, aber da dieser Artikel sich im Kapitel 
über „Bürgerrechte“ befindet, kann durch Analyse der Logik der Reihung 
von Artikeln und ihren konkreten Inhalten die Folgerung abgeleitet wer- 
den, dass die Daten ein Objekt der Bürgerrechte darstellen. 

Die „Allgemeinen Bestimmungen zum Zivilrecht“ geben umfassend 
und gewissenhaft über die juristischen Merkmale von Daten, Instrumente 
des Schutzes, Modalitäten ihrer Nutzung und weitere noch zu klärende Fra- 
gen Auskunft, sie sind eine allgemeine Bestimmung von Richtlinien. Aber 
gerade durch diese Richtlinien wurde der Vorhang für die gesetzgeberische 
Umsetzung einer Rechtmäßigkeit von Daten geöffnet. Das Zivilgesetzbuch 
der Volksrepublik China (im Folgenden vereinfacht „Zivilgesetzbuch“ 
genannt) behält die drei Begriffe der Privatsphäre, der persönlichen Infor- 
mationen und der Daten, wie sie in den Allgemeinen Bestimmungen des 
Zivilrechts dargelegt sind, unverändert bei, was bereits den grundlegenden 
Rahmen für ein Nebeneinanderbestehen des Rechts auf Privatsphäre, des 
Rechts auf Informationen und des Rechts auf Daten geschaffen hat und 
es bietet somit eine Rechtsgrundlage für eine separate Gesetzgebung, die 
den Schutz personenbezogener Informationen im Detail regelt. Diese 
lässt zugleich auch Raum für spezifische Rechtsvorschriften über Daten. 
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Die heutige Welt betritt gerade das digitale Zeitalter - physischer 
und digitaler Raum werden eins. Das Internet, Big Data, das Internet der 
Dinge, Blockchain, künstliche Intelligenz etc. stehen als Wahrzeichen für 
dieses Zeitalter und das Leben, die Existenz und das Schicksal der Mensch- 
heit hängen in hohem Maße von digitalen Technologien ab. Das Sehnen 
der Menschen nach einem schöneren Leben kommt im weitesten Sinn 
durch den Bedarf an digitaler Wissenschaft und Technik zum Ausdruck. 
Der Bericht zur Entwicklung des Internets der Volksrepublik China 2020 
zeigt an, dass die Anzahl der mobilen Internetnutzer in China bereits 1,319 
Milliarden beträgt und einen Prozentsatz von 32,17 % an der Gesamtzahl 
der weltweiten Internetnutzer ausmacht. 

Daten sind bereits zu einer bedeutenden strategischen Ressource und 
einem Schlüsselelement der Wertschöpfung geworden, sie umfassen und 
verzeichnen jegliche Aspekte eines Menschen von der Wiege bis zur Bahre 
und wurden zu einem Träger und einer Ausdrucksform des Wertes der 
Menschenrechte im neuen Zeitalter. Am 12. Juni 2020 hat der Generalse- 
kretär der Vereinten Nationen António Guterres offiziell die lange erwartete 
„Globale Roadmap zur digitalen Zusammenarbeit“ bekannt gegeben, deren 
oberstes Ziel es ist, „die Menschen im digitalen Zeitalter zu verbinden, zu 
respektieren und zu schützen“.* Zu ihren hauptsächlichen Inhalten zählt, 
„die Wahrung der Menschenrechte im digitalen Zeitalter“. Die Form der 
Menschenrechte erfährt eine tiefgreifende digitale Umgestaltung und die 
„digitalen Menschenrechte“ entstehen schicksalhaft im rechten Moment. 

Am 25. Mai 2018 ist die „Datenschutz-Grundverordnung“ der EU in 
Kraft getreten, deren Artikel ı bestimmt: „Diese Verordnung schützt die 
Grundrechte und Grundfreiheiten natürlicher Personen, insbesondere 
sichert sie die Rechte natürlicher Personen auf den Schutz ihrer perso- 
nenbezogenen Daten“. Sie gewährt den Rechtssubjekten die Rechte auf 
Kenntnisnahme, Auskunft, Berichtigung, Vergessenwerden, Limitierung 


8 Guterres ist der Auffassung, dass der Übergang von der analogen zur digitalen 
Technologie sich „schneller, als wir es vorhersagen konnten“ vollzieht, was sowohl 
große Chancen als auch erhebliche Risiken mit sich bringt. Die neue Coronavirus- 
Pandemie hat die Wahrnehmung vieler Vorteile und Gefahren der digitalen Welt 
vergrößert. Die digitale Technologie hat die lebensrettenden Fähigkeiten des medi- 
zinischen Personals verbessert, während sich gleichzeitig Technologiemissbrauch, 
Hassreden, Diskriminierung und Missbrauch im digitalen Raum ausbreiten. 
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der Verarbeitung, Datenübertragbarkeit und Widerspruch bezüglich per- 
sonenbezogener Daten sowie weitere Datenrechte. Am 25. Mai 2020 traten 
Daten als eine Art von Rechten erstmals in einem „Bericht über die Arbeit 
des Obersten Volksgerichtshofs“ in Erscheinung.’ Am 20. Juli 2020 wurde 
in den gemeinsam vom Obersten Gerichtshof und der Nationalen Kom- 
mission für Entwicklung und Reform herausgegebenen „Stellungnahmen 
zur beschleunigten Verbesserung der Bereitstellung und Gewährleistung 
von justiziellen Dienstleistungen der sozialistischen Marktwirtschaft in 
der neuen Ära“ gefordert, dass „neue Rechte und Interessen wie digitale 
Währungen und virtuelles Netzwerkeigentum und Daten gestärkt und 
geschützt“ werden, sowie „der Schutz von Datenrechten und die Sicher- 
heit personenbezogener Daten gestärkt“ werden müssten." 


9 Zhou Qiang hebt in einem Arbeitsbericht des Obersten Volksgerichtshofs der drit- 
ten Sitzung des 13. Nationalen Volkskongresses deutlich hervor, dass „der Schutz 
der Datenrechte und die Sicherheit personenbezogener Informationen gestärkt, 
Straftaten der Verletzung personenbezogener Informationen von Bürgern wie 
Datenleaks und Weiterverkauf streng bestraft werden, um der gesunden Entwick- 
lung der digitalen Wirtschaft dienen“. Und „die Stärkung des gerichtlichen Rechts- 
schutzes von Datenrechten ist für die Nutzung von Big Data, die Entwicklung der 
digitalen Wirtschaft und den Schutz der Privatsphäre der Bürger förderlich“ 

ıo In den Stellungnahmen der Nationalen Entwicklungs- und Reformkommission 
des Obersten Volksgerichts zur Bereitstellung von Justizdiensten und -schutz zur 
Beschleunigung der Verbesserung des Systems der sozialistischen Marktwirtschaft 
in der neuen Ära (Justizverlautbarungen [2020] Nr. 25) wird vorgeschlagen, den 
Schutz der Datenrechte und die Sicherheit persönlicher Informationen zu stärken. 
Die Gesetze der sozialistischen Marktwirtschaft und die Entwicklungspraxis daten- 
bezogener Industrien sind zu befolgen, die Datenerhebung, die Datennutzung, den 
Datenhandel und die daraus entstehenden geistigen Errungenschaften sind im Ein- 
klang mit dem Gesetz zu schützen, das Rechtssystem für den Datenschutz ist zu 
verbessern, verschiedene Arten datenbezogener Streitigkeiten sind ordnungsge- 
mäß zu entscheiden, die tiefgreifende Integration von Big Data mit anderen neuen 
Technologien, Bereichen und Industrien ist zu fördern und der innovativen Ent- 
wicklung des Marktes für Datenelemente ist zu helfen. Die Bestimmungen über 
den Schutz von Persönlichkeitsinteressen im Teil Persönlichkeitsrechte des Zivil- 
gesetzbuches sind umzusetzen, der gerichtliche Schutzmechanismus für die Rechte 
und Interessen persönlicher Informationen wie biologischer und sozialer Daten 
natürlicher Personen sind zu verbessern, die Grenzen zwischen der Entwicklung 
der Informationstechnologie und dem Schutz persönlicher Informationen sind zu 
erfassen und das Verhältnis zwischen persönlichen Informationen und öffentlichen 
Interessen ist abzuwägen. 
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Amis, Juli 2020 schlug die „Datenverordnungder Sonderwirtschaftszone 
Shenzhen (Entwurf zur Stellungnahme)“ erstmalig Datenrechte vor." Derzeit 
besteht noch kein grundsätzlicher Konsens über eine angemessene Struktur 
von Datenrechten: Einerseits sind es die Vielfalt und Komplexität von Daten 
sowie eine gewisse Spannung zwischen den Bedürfnissen der Rechtssubjekte 
und der Befriedigung des Rechtsobjekts und andererseits sind es die zahlrei- 
chen Besonderheiten dieses neuen Mitglieds der Rechtsfamilie, welche die 
Konstruktion der Datenrechte von der anderer Rechte im Stammbaum der 
Rechte unterscheidet und sie daher schwer konsensfähig mache. In solchen 
und nur in solchen Rechten, die die Wertkonnotation „legal“ oder „berech- 
tigterweise“ besitzen, werden die von uns betonten Interessen, Ansprüche, 
Qualifikationen, Freiheiten und Wahlmöglichkeiten zu Rechten und nur 
dann können sie zu gesetzlich geschützten Rechten werden (Fan Jinxue 2003). 

Aristoteles beschrieb bei der Auslegung seines Rechtsbegriffes in seiner 
Schrift „Politik“ die „Gerechtigkeit und Legalität“ als den Kern kollektiver 
Rechte, was bis hin zum Rechtsgebrauch der Römer zu einer Wahrung der 
Gerechtigkeit führte. Seit Hobbes’ Eintreten für die vertragliche Fairness 
kann man sagen, dass der Wert der „Legalität“ in der gesamten Geschichte 
des Rechts prävalent war (Yan Lidong 2019). Auf dem Weg der Aufwertung 
vom Interesse zum Recht müssen mindestens drei Bedingungen erfüllt 
werden: Erstens, dass das Interesse legal und legitim ist. Zweitens, dass es 
in das bestehende Rechtssystem integriert werden kann. An dritter Stelle 
steht eine Kosten-Nutzen-Analyse des Rechts. Konkret sind im Zivilrecht, 


u Das Datenrecht ist eine der wichtigsten Neuerungen der Verordnung. Erstens ist 
es ein Bekenntnis zum Recht auf Daten. Die Verordnung gibt erstmals vor, dass 
natürliche Personen, juristische Personen und Organisationen ohne Rechtsper- 
sönlichkeit in Übereinstimmung mit den Gesetzen, Verordnungen und Bestim- 
mungen dieser Verordnung Datenrechte haben. Das Datenrecht ist das Recht von 
Rechteinhabern, über bestimmte Daten zu entscheiden, sie zu kontrollieren, sie 
zu verarbeiten, sie zu nutzen und bei Schädigung der Interessen an diesen Daten 
gemäß dem Gesetz entschädigt zu werden. Zweitens sieht die Verordnung vor, dass 
natürliche Personen in Übereinstimmung mit dem Gesetz über Datenrechte für 
ihre personenbezogenen Daten verfügen. Drittens wird festgelegt, dass öffentliche 
Daten eine neue Form von staatlichem Eigentum sind, deren Datenrechte beim 
Staat liegen, in dessen Namen die Stadtverwaltung von Shenzhen diese Daten- 
rechte ausübt. Viertens wird vorgesehen, dass die von Datenbelangen tangierten 
Marktteilnehmer das Datenrecht auf ihre legitim erhobenen Daten und die von 
ihnen selbst erzeugten Daten haben. 
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und zwar unerheblich, ob es zur Schaffung von Rechten kraft Gesetz oder 
zum Schutz eines Interesses durch Gewährung von Rechtsschutz für ein 
verletztes Interesse dient, die folgenden Parameter zu berücksichtigen: Ers- 
tens, ob es sich bei dem Interesse um ein legitimes Interesse handelt, das 
gesetzlich geschützt werden muss. Zweitens ist, auch wenn das Interesse 
legitim ist und Rechtsschutz verdient, zu prüfen, ob es durch das bestehende 
Zivilrechtssystem abgedeckt werden kann. Und am Ende muss auch die 
Frage der Vereinbarkeit zwischen einander widersprechenden Werten 
berücksichtigt werden. Insbesondere muss der Konflikt zwischen dem 
Schutz von Rechten und Interessen und der Wahrung einer vernünftigen 
Handlungsfreiheit abgewogen werden (Cheng Xiao 2019). 


Administrationsrecht — das Recht zu Kapitalrecht — das Recht, durch 


entscheiden, wie oder von wem die Verkauf oder Gewährung von Daten 
Daten verwendet Werden. Interessen zu realisieren 

Kapitalrecht ` 

Nutzungsrecht — Nießbrauchrecht — das Recht, selbst 
das Recht, Daten zu Nutzen aus der Verwendung von Daten 
Nutzen zu ziehen oder dies anderen 
zu gestatten 
Benutzungsrecht Nießbrauchrecht 


Ausschließlichkeitsrecht — das 

Recht, andere von der Nutzung oder 

dem Gewinn aus den Daten 
auszuschließen 


Das Recht auf Schutz — das 
Recht, vor Verletzung 


Die Einteilung in vollständige und unvollständige geschützt zu sein 
Eigentumsrechte in der Bündeltheorie der 

Datenrechte stammt von Demsetz. Die sogenannten 

„vollständigen Schutzrechte“ bezeichnen 


normalerweise Eigentumsrecht, Nutzungsrecht, 
Vollstreckungsrecht und Nießbrauchsrecht. Die 


Schutzrecht 


Freigaberecht 


Besitzrecht — das Recht, Daten direkt 
zu kontrollieren 


Freigaberecht — das Recht, 
„unvollständigen Schutzrechte“ oder „verkürzten Daten mit anderen zu teilen 
Schutzrechte“ beziehen sich üblicherweise auf die 
Rechte, welche nach dem Entfernen einiger Rechte AN 
aus dem Rechtebündel übrig bleiben. Bei der Oz 
Steet ebe Bewertung von Datenyermögen wird davon 
auf finanzielle Entschädigung für die „ausgegangen, dass die vollständigen 
widkerechfiche Aneignung und Eigentumsrechte an Daten als „Idealtyp* ohne 
Verletzung von Daen Berücksichtigung rechtlicher Beschränkungen 
Grenzibererhreitende verwendet werden können, um ihren Wert zu 
Übertragungsrechte, bestimmen. ` ` 


Ohne zeitliche 
Einschränkung — das Recht 
auf Daten sollte nicht 
befristet sein 

Verbot schädlicher 
Ë. Verwendung ` 
Verbot der schädlichen Verwendung — 
das Recht, die Verwendung von 
Daten in einer für andere schädlichen 
Weise zu unterbinden 


Grenzüberschreitende 

Übertragungsrechte — das Recht auf 

freien Datenfluss über die Grenzen 
hinweg 

Das Recht, Anfragen von 


Das Recht, Anfragen von Behörden aan ug ug 


abzulehnen — das Recht, Daten nicht 
an Behörden zu melden 


Verbleibende Rechte — die 
Wiederherstellung des 
Eigentumsrechts nach dem Erlöschen 
anderer Rechte 


Abbildung ı-2 Theorie eines Rechtebündels. 
Quelle: Deloitte & AliResearch 2019, S. 16. 


Abschnitt 2 Datenwerte 


Mit Entwicklung der Gesellschaften und Intensivierung der For- 
schung erhalten die Menschenrechte ständig neue Bedeutungen. Die 
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menschenrechtliche Anerkennung des Datenrechts hat sich zu einem 
Trend in der Entwicklung nationaler Verfassungssysteme entwickelt. Die 
Systematisierung eines Rechts auf Daten als grundlegendes Menschen- 
recht und seine Aufwertung von einem eingeforderten Recht zu einem 
gesetzlich geschützten Recht ist ein allgemeiner Trend in Ländern auf 
der ganzen Welt. Das Recht selbst bleibt indessen eine Frage von Wer- 
ten. Rechte als eine Wertorientierung demokratischer Gesellschaften 
stehen in engem Zusammenhang mit anderen Wertzielen dieser Gesell- 
schaften wie Menschenrechten, Fairness, Efhzienz, Freiheit und Sicher- 
heit. Mit den Datenrechten verhält es sich ebenso. Das Datenrecht ist ein 
grundlegendes Menschenrecht der Menschheit und hat einen nicht zu 
leugnenden Wert für den Einzelnen, die Gesellschaft und das Land. Ein 
vertiefendes Nachdenken über den Wert, der durch das Datenrecht ver- 
körpert oder realisiert werden soll, ist nicht nur hilfreich zur Beantwor- 
tung der Frage nach der Legalität und Durchführbarkeit des Datenrechts, 
sondern auch, um Wege der Realisierung des Datenrechts zu erforschen. 


G) Der Menschenrechtscharakter von Datenrechten 


Die Orientierung am Menschen ist die Seele der rechtsstaatlichen Zivili- 
sationen. Die Entwürfe von Rechtsstaatlichkeit in digitalen Gesellschaf- 
ten müssen vermehrt Augenmerk auf den Menschen als Grundlage legen. 
Den Menschen zu Grundlage zu nehmen, bedeutet gerade eben die Men- 
schenwürde sowie die Freiheit und die allumfassenden Entwicklungs- 
möglichkeiten des Menschen zum Dreh- und Angelpunkt des Aufbaus 
von Rechtsstaatlichkeit in digitalen Gesellschaften zu machen. General- 
sekretär Xi Jinping hat dies in eine politische und rechtliche These umge- 
wandelt, die zeitgemäß und realistisch ist, als er hervorhob, dass „das Volk 
an erster Stelle steht“, „das Volk im Mittelpunkt steht“ und „das Volk das 
Subjekt ist“. Er betonte, dass der Rechtsstaat „für das Volk, mit Unter- 
stützung des Volkes, zum Nutzen des Volkes und zum Schutz des Volkes“ 
aufgebaut werden sollte, und veranschaulichte damit die rechtswissen- 
schaftliche Quintessenz und zeitgemäße Bedeutung dieser These. Wie 
Professor Trachtmann sagte, wandelt sich der Cyberspace gerade von 
einem „technikzentrierten“ System der Landlosigkeit zu einem „men- 
schenzentrierten“ System der Rechte (Trachtmann 2013 $. 106). Obwohl 
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der Betrieb von datenbezogenen Aktivitäten auf die Technik angewiesen 
ist, besteht der grundlegende Zweck der Entwicklung der digitalen Tech- 
nologie darin, die objektiven Bedürfnisse der Menschen zu befriedigen 
und letztlich das Ziel zu erreichen, den Menschen in den Mittelpunkt zu 
stellen. Die von Daten und Algorithmen getragene digitale Gesellschaft 
ist cher eine „menschliche“ als eine „materielle“ Gesellschaft. Konkret 
bedeutet der Aufbau einer menschenorientierten Rechtsordnung in der 
digitalen Gesellschaft, die Rechte der Menschen als Grundlage zu neh- 
men und den Schutz der digitalen Menschenrechte als Kern der Rechts- 
ordnung in einer digitalen Gesellschaft zu betrachten. 

Digitale Menschenrechte verkörpern die Grundrechte der digitalisier- 
ten Existenz und der Entfaltungsbedürfnisse von Menschen in einer digi- 
talen Gesellschaft. Der Anspruch des Datenrechts ist die Notwendigkeit, 
die Verantwortlichkeiten und Verpflichtungen von öffentlichen Dienst- 
stellen und Plattformbetreibern zu stärken, die digitalen Menschenrechte 
zu respektieren und zu schützen, und er besteht darin, die Entwicklung 
der digitalen Wissenschaft und Technik zum Besseren sicherzustellen. Es 
ist weiterhin der Anspruch, den internationalen diskursiven Einfluss der 
Rechtsstaatlichkeit der Volksrepublik China zu stärken, es erfordert, das 
Recht auf Regelsetzung im digitalen Raum zu ergreifen und die Vielfalt 
der menschlichen Zivilisationen zu bereichern. Internationale akademische 
Kreise gehen häufig davon aus, dass es in der Geschichte der Menschenrechte 
im globalen Maßstab drei Transformationen gegeben habe. Die ersten drei 
Generationen des Menschenrechtsbegriffs bezogen sich auf eine materielle 
Auffassung von Menschen, Eigentum, Dingen und Verhalten und entbehr- 
ten nahezu jegliche Begriffe von Informationen oder Daten. Sicherheits- 
Menschenrechte, Umwelt-Menschenrechte, digitale Menschenrechte etc. 
sind zu den Hauptmerkmalen des Menschenrechtssystems einer vierten 
Generation geworden und es sind die digitalen Menschenrechte, welche die 
Menschenrechte der vierten Generation anführen. Das Verhältnis zwischen 
den digitalen Menschenrechten und den drei vorangegangenen Genera- 
tionen von Menschenrechten ist keine Teil-Ganzes-Beziehung. Auch ist es 
keine einander ausschließende Beziehung. Ihre Beziehung ist von graduell 
expandierender, sich wandelnder und aufwertender Natur. Die vier Gene- 
rationen der Menschenrechte stellen zusammen Menschenrechtssystem 
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der neuen Ära dar. Die digitalen Menschenrechte haben ihre tiefe theore- 
tische Grundlage in den Menschenrechten. Die digitalen Menschenrechte 
werden in Dokumenten der Menschenrechte auf verschiedensten Ebenen 
wie internationalen Menschenrechtskonventionen, regionalen Menschen- 
rechtskonventionen sowie der Menschenrechtspolitik einer Vielzahl von 
Ländern auf nationaler Ebene als grundlegendes Menschenrecht anerkannt. 

Digitale Menschenrechte „nehmen die zweifache Räumlichkeit der 
Produktions- und Lebensbeziehungen als gesellschaftliche Grundlage, 
finden ihre Ausdrucksform in der Orientierung des Menschen an digi- 
taler Information und den damit aufgerufenen Interessen und Rechten 
und ihre Kernforderung ist die umfassende Entfaltung des Menschen in 
einer intelligenten Gesellschaftsform“ (Ma Changshan 2019), zielen also 
darauf ab, Menschenrechtsbedrohungen wie Algorithmendiskriminierung, 
Überwachungsgesellschaft, digitale Kluft und Algorithmenhegemonie zu 
beseitigen, die Autonomie der Menschen im digitalen Zeitalter zu erhöhen 
und den Schutz der Menschenrechte für eine „digitale Menschheit“ ver- 
bessern. Der Begriff digitale Menschenrechte ist sehr vielschichtig „und 
umfasst ‚durch digitale Technologie realisierte Menschenrechte‘, ‚Men- 
schenrechte im digitalen Leben oder im digitalen Raum‘, hierzu zählen 
auch ‚Menschenrechtsstandards für digitale Technologie‘, ‚Rechtsgrund- 
lagen für digitale Menschenrechte‘ etc“ (Zhang Wenxian 2019). Was hin- 
ter der Schaffung digitaler Menschenrechte steht und diese hervorbringt, 
ist eine digitale Revolution, die der Menschheit auch eine intellektuelle 
Emanzipation und institutionelle Innovation beschert. Jedoch haben 
digitale Menschenrechte die Form einer wissenschaftlich-technologischen 
Revolution und treten folglich den Verhältnissen von Produktion und 
Leben des traditionellen Industrie- und Handelszeitalters nicht mit Waf- 
fengewalt entgegen. 

Die digitalen Menschenrechte unterscheiden sich in ihrer konnota- 
tiven Logik von den vorangegangenen drei Generationen der Menschen- 
rechtsentwicklung. Die ersten drei Generationen von Menschenrechten 
haben im Wesentlichen zwei gemeinsame Besonderheiten, egal ob es um 
die wirtschaftliche Sicherheit, die Entwicklung des Lebensunterhalts oder 
die politische Teilhabe geht: Erstens formulieren sie ihre Ansprüche ent- 
lang der biologischen Eigenschaften des Menschen. Zweitens entspinnen 
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sie sich innerhalb des logischen Rahmens des physischen Raums. Die refor- 
merischen Forderungen und die objektive Entwicklung der digitalen Men- 
schenrechte zielen jedoch weder aufeine Ausweitung der Menschenrechte 
des traditionellen Wirtschaftszeitalters noch sind sie eine Forderung nach 
der Erhöhung der Anzahl und Vielfalt der Rechte, sondern nach einem 
grundlegenden Wandel der Menschenrechte im digitalen Zeitalter. Die 
Entwicklung und Reform der Menschenrechte in allen ihren Phasen hat 
zu einer Aufwertung und Überholung der Kernwerte der bestehenden 
Menschenrechte geführt. So ging die zweite Generation der Menschen- 
rechte über die erste Generation hinaus, indem sie die sozialen, kulturellen 
und wirtschaftlichen Rechte stärker in den Mittelpunkt stellte. Die dritte 
Generation der Menschenrechte hat die zweite Generation hinter sich 
gelassen und ist zu einer kollektiven Sichtweise der Rechte übergegangen, 
die sich auf die Perspektive kollektiver Rechte des Überlebens und der Ent- 
wicklung konzentrieren, und ebenso verhält es sich auch mit den aktuellen 
„digitalen Menschenrechten“ (Ma Changshan 2019). Verglichen mit den 
traditionellen Menschenrechten sind digitale Menschenrechte keine ein- 
fache Erweiterung der traditionellen Menschenrechte, stattdessen handelt 
es sich um eine qualitative Aufwertung der Menschenrechte durch eine 
intelligente Gesellschaftsform und die digitale Revolution. Sie steht vor 
einer technologischen Revolution, die nicht nur Chancen bietet, sondern 
auch voller Herausforderungen steckt: Sie muss die negativen Gefahren, 
welche durch Digitalisierung, Vernetzung und Smartifizierung entstanden 
sind, wirksam eindämmen. Die Errungenschaften ihres Fortschritts sind 
in hohem Maße für die freien Entfaltungsmöglichkeiten der Menschen 
einzusetzen und um die biologischen Grenzen des Menschen selbst zu 
durchbrechen und so den Werten und der Würde der menschlichen Per- 
son näherzukommen. 


(2) Die Wertebasis des Datenrechts 


Die Theorie der Vertraulichkeit: Als Ausgangspunkt des Rechts auf Privat- 
sphäre entwickelte sich eine britische „Theorie der Vertraulichkeit auf der 
Basis sozialer Beziehungen“ aus einem bedeutenden Rechtsfall des Jahres 
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1848.” Dieses Urteil stützte sich auf zwei wesentliche Gründe: Erstens 
hat jeder Mensch das Recht auf private Kontexte. Der Richter (Bruce) 
führte in der begleitenden Stellungnahme zu dem Urteil aus: „Eine Per- 
son hat das Recht, sich in einen Zustand der Privatsphäre zu versetzen, 
[...] aber in dem Moment wo ihre Informationen nach außen dringen 
und der breiten Öffentlichkeit zugänglich gemacht werden, können das 
friedliche Leben, das sie genießt und sogar die Karriere, die sie aufgebaut 
hat, zerstört werden (Prince Albert v. Strange 1848). Zweitens lag eine 
Verletzung der Verschwiegenheitspflicht vor. Der Richter stellte fest, 
dass Stranges Handlung, nämlich Kopien vom Assistenten des königli- 
chen Druckermeisters zu erhalten, „notwendigerweise eine Verletzung 
des Vertrauens, der Geheimhaltung oder des Vertrages“ darstellte und 
dass der Assistent des königlichen Druckermeisters ebenfalls „die von 
ihm geschuldete Vertraulichkeitspflicht verletzt hatte“. Sie dürfen „keine 
Informationen veröffentlichen, von denen sie im Rahmen ihrer Tätig- 
keit als Assistenten Kenntnis erlangen‘, andernfalls sollten sie gemäß der 
gesetzlichen Regelung zur Rechenschaft gezogen werden (Prince Albert 
v. Strange 1848). 

In der Tat existiert seit Langem ein Gewohnbheitsrecht im angloame- 
rikanischen „Common Law“, das die personenbezogenen Daten natürli- 
cher Personen vor der Offenlegung durch andere durch eine Theorie der 
Vertraulichkeit schützt. Diese Theorie lässt sich bis zum „hippokratischen 
Eid“ vor mehr als zweitausend Jahren zurückverfolgen und spiegelt sich 
im britischen Recht vor allem auf zwei Arten wider: erstens im Recht 
des Vertrauensverhältnisses. Dazu gehören insbesondere: Ein besonderes 
Beweissicherungssystem, welches verhindert, dass Prozessparteien ihre 


12  Rechtsfall Prinz Albert gegen Strange: In diesem Fall fertigten Königin Victoria 
und ihr Ehemann Prinz Albert eine Reihe von Drucken zu Themen ihres häus- 
lichen Lebens an und beauftragten die königliche Druckerei mit der Herstellung 
einer kleinen Anzahl von Exemplaren, die ausschließlich der königlichen Familie 
zur Verfügung gestellt werden sollten. Doch William Strange, der Verleger, erhielt 
eines dieser Exemplare vom Assistenten des königlichen Druckers, katalogisierte 
die Drucke und fertigte so Kopien an. Prinz Albert verklagte daraufhin Strange vor 
Gericht, und der englische High Court erließ ein Urteil, das es Strange untersagte, 
die von Prinz Albert erstellten Drucke und Kataloge zu kopieren und zu veröffent- 
lichen (He Yuan 2020 S. 32). 
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Geheimnisse an das Gericht oder die Gesellschaft leaken; Vertrauens- 
verhältnis bezieht sich auf bestimmten, betont „vertraulichen“, sozialen 
Beziehungen, in denen das Gesetz zwingend vorschreibt, dass eine Partei 
verpflichtet ist, die Angelegenheiten der anderen Parteien nicht offenzu- 
legen; ein „Chantagegesetz“ bei Androhungvon Enthüllungen zum Zweck 
der Erpressung, wenn ein Erpresser droht, persönliche Informationen über 
Krankheiten, unethisches Verhalten oder Vorstrafen preiszugeben; staat- 
liche Aufzeichnungen, bei denen die Regierung gesetzlich verpflichtet ist, 
die Vertraulichkeit der von den Bürgern an die Regierung übermittelten 
persönlichen Daten zu gewährleisten. Zweitens im Gesetz zur Geheim- 
haltung der Korrespondenz. Nicht nur die Vertraulichkeit von Geschäfts- 
beziehungen, wie z. B. beruflichen Beziehungen und Verträgen, sondern 
auch das Briefgeheimnis in vielfältigen sozialen Beziehungen wurde im 
Großbritannien jener Zeit garantiert, was sich damals im Wesentlichen 
auf Briefe, schriftliche Äußerungen und Telegramme bezog. Schriftliche 
Korrespondenz wurde von den Briten ebenfalls einem Bereich der Ver- 
traulichkeit zugerechnet und als solches untersagte das britische Recht den 
beteiligten Parteien einer Korrespondenz, den Inhalt der Korrespondenz 
zu veröffentlichen (Richards und Solove 2007). 

Theorie des Rechts auf informationelle Privatsphäre: Hierzu zählt 
die Theorie des Rechts auf Privatheit nach Warren und Brandeis. Ebenso 
wie bei der britischen Vertraulichkeitstheorie nehmen auch die Ursprünge 
der Gedanken von Warren und Brandeis ihren Ausgangspunkt bei den 
bekannten britischen Präzedenzfällen im Fall Prinz Albert vs. Strange 
und den dazugehörigen Ansichten zum Urteil (Obiter dictum) von Rich- 
ter Bruce. Allerdings entledigte man sich der Theorie der Vertraulichkeit 
und anstatt die Privatsphäre aus der Perspektive der sozialen Beziehungen 
zu erörtern, vollzog man hier den innovativen Schritt, den Fall von Prinz 
Albert in einen Präzedenzfall umzudeuten, welcher die „persönlichen 
Gefühle vor unnötiger Öffentlichkeit und Einmischung schützt“. „Der 
Sinn von Rechtsgrundsätzen zum Schutz von Werken besteht nicht darin, 
eine physische Aneignung zu unterbinden, sondern wendet sich gegen jedes 
Verhalten der Veröffentlichung der Angelegenheiten anderer Personen. 
Diese Grundsätze dienen in Wirklichkeit nicht einem Schutz des Privat- 
eigentums, sondern der Wahrung der unantastbaren Menschenwürde jeder 
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natürlichen Person“ (Warren, Samuel und Brandeis 1890). Die Zweite ist 
Prossers Theorie der vier Regeln: Im Jahr 1960 veröffentlichte Professor 
William L. Prosser, der Begründer des amerikanischen Datenschutzrechts, 
in der Zeitschrift California Law Review den Aufsatz „Privatsphäre“, in 
welchem er vier Typen von Delikten im Zusammenhang mit dem Schutz 
der Privatsphäre unterschied: Verhalten einer unerlaubten Verletzung der 
Privatsphäre durch Eingreifen in den Frieden oder Einmischung in die 
privaten Angelegenheiten eines anderen. Verhalten, das die Privatsphäre 
anderer durch Offenlegung ihrer privaten Angelegenheiten verletzt; Ver- 
halten der Verletzung von Privatsphäre durch öffentliche Stigmatisierung; 
die unerlaubte Nutzung des Namens oder des Bildes einer anderen Person zu 
privaten Zwecken ist eine unerlaubte Verletzung der Privatsphäre (Prosser 
1960). Dieser vierstufige Ansatz hatte tiefgreifende Auswirkungen auf die 
Datenschutzgesetze und die Justiz in den Vereinigten Staaten. Angesichts 
der Entwicklung der gesellschaftlichen Bedürfnisse war die traditionelle 
amerikanische Datenschutztheorie auf der Grundlage dieser vier Regeln 
jedoch allmählich nicht mehr in der Lage, auf reale soziale Probleme zu 
reagieren und diese zu lösen. Der Grund dafür ist, dass diese vier Regeln 
die Fähigkeit des Datenschutzrechts, den rechtlichen Fragen des Informa- 
tionszeitalters zu begegnen, stark eingeschränkt hat, und dieses Dilemma 
spiegelt sich in dem sehr begrenzten Anwendungsbereich der Rechtsbehelfe 
und der besonderen Schwierigkeit der Rechtsbehelfe wider. Die Dritte 
ist Westins Theorie der Kontrolle der Privatsphäre: 1967 definierte Alan 
Westin, der US-amerikanische Begründer einer Theorie der Kontrolle der 
Privatsphäre, erstmals in dem Buch „Privacy and Freedom“ ein „Recht auf 
informationelle Privatsphäre“ (right to informational privacy), in welchem 
er abgrenzte: „das sogenannte Recht auf Privatsphäre ist das Recht einer 
natürlichen Person, [...] selbst zu entscheiden, wann, wie und in welchem 
Umfangihre persönlichen Daten an andere weitergegeben werden“ (Zhang 
Minan 2014S. 2). Der Oberste Gerichtshof der Vereinigten Staaten hat folg- 
lich anhand von Rechtsfällen die Theorie Westins vertreten und bekräftigt. 
In der Rechtssache Griswold gegen den Bundesstaat Connecticut bestätigte 
der Oberste Bundesgerichtshof der Vereinigten Staaten im Jahr 1965 das 
„Recht auf Selbstbestimmung der Privatsphäre“ (right to decisional privacy) 
und entschied, dass das Gesetz, welches Empfängnisverhütung verbietet, 
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ungültig ist, weil natürliche Personen das Recht haben, in ihren privaten 
Angelegenheiten frei von staatlichen Eingriffen zu entscheiden. 

Das „Recht auf physische Privatsphäre“ (right to physical privacy) 
wurde im Jahr 1967 in der Rechtssache Katz gegen die Vereinigten Staa- 
ten begründet, in der entschieden wurde, dass die Legitimität staatlicher 
„Abhörmaßnahmen“ auf der Einholung einer gerichtlichen Genehmigung 
beruht oder andernfalls einen Rechtsbruch darstellt. Der Grund dafür ist, 
dass natürliche Personen ein Recht auf Privatsphäre in ihren Häusern und 
an anderen privaten Orten haben, welches sie vor dem Eindringen oder 
der Störung durch die Regierung schützt. In der Rechtssache Whalen 
gegen Roe wurde 1977 das „Recht auf informationelle Privatsphäre“ zum 
ersten Mal systematisch formuliert, als festgestellt wurde, dass eine natür- 
liche Person das Recht hat, ihre personenbezogenen Informationen zu 
kontrollieren. Der Schlüssel zum Recht auf informationelle Privatsphäre 
war die Theorie von der Kontrolle der Privatsphäre. Mit der Ankunft des 
digitalen Zeitalters und der zunehmenden Bedeutung von Daten für den 
Einzelnen, die Gesellschaft und den Staat wurde die "Theorie der Kontrolle 
der Privatsphäre allmählich zu einer Theorie der Kontrolle von Daten. In 
den letzten Jahren wurde eben diese Basis einer Legitimität der Kontrolle 
und Verarbeitung personenbezogener Daten in der Datengesetzgebungver- 
schiedener Bundesstaaten in den Vereinigten Staaten, repräsentiert durch 
den California Consumer Privacy Act (CCPA) zu einer der zu lösenden 
Kernfragen und der auf der Theorie von der Kontrolle der Privatsphäre 
basierende „Zustimmungsmechanismus“ ist hierfür der Schlüssel (He 
Yuan 2020 S. 36). 

Die Theorie des Rechts auf informationelle Selbstbestimmung: Ein 
„Recht auf informationelle Selbstbestimmung“ wurde erstmals 1983 vom 
deutschen Bundesverfassungsgericht in einem Urteil zum Fall der „Volks- 
zählung“ anerkannt. Das Gericht sprach dem Zensusgesetz, welches die 
umfangreiche Erhebung personenbezogener Daten vorsah, seine Rechts- 
gültigkeit ab und schlug ein innovatives Konzept „informationeller Selbst- 
bestimmung“ vor, indem es sich auf die Menschenwürde nach Artikel z, 
Absatz ı des Grundgesetzes, sowie auf die allgemeinen Persönlichkeitsrechte 
und weitere generelle Klauseln berief (Zhao Hong 2017). Das Bundesver- 
fassungsgericht hat die Eckpunkte und konkreten Inhalte eines Rechts 
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vorgeschlagen, das die informationelle Selbstbestimmung der Bürger 
schützt. Das heißt, unter den Bedingungen der modernisierten Daten- 
verarbeitung umfassen die „allgemeinen Persönlichkeitsrechte“ in Artikel 
r Absatz 2 und Artikel 2 Absatz ı des Grundgesetzes den Schutz personen- 
bezogener Daten vor unbeschränkter Erhebung, Speicherung, Nutzung 
und fortgesetzter Weitergabe. Dieses Grundrecht garantiert das Recht 
des Einzelnen, selbst darüber zu bestimmen, ob seine personenbezogenen 
Daten weitergegeben oder verwendet werden (Zhang Yuanquan 2009 
S. 39). Durch seine Auslegung der „allgemeinen Persönlichkeitsrechte“ 
hob das Bundesverfassungsgericht nicht nur den Begriff des „Rechts auf 
informationelle Selbstbestimmung“ klar hervor, sondern skizziert auch die 
Konturen dieses Grundrechts. Es besitzt den Doppelcharakter eines Grund- 
rechts und eines Zivilrechts, womit der Schutz eines Rechts auf informa- 
tionelle Selbstbestimmung die gemeinsame Aufgabe von Grundgesetz und 
Privatrechts ist. Allerdings hat das Bundesverfassungsgericht dieses Recht 
nicht verabsolutiert: „Das Recht auf informationelle Selbstbestimmung ist 
nicht unbegrenzt. Der Einzelne hat keine absolute oder uneingeschränkte 
Kontrolle über seine ‚eigenen‘ personenbezogenen Informationen“ „Der 
Einzelne entfaltet seine Individualität innerhalb eines gesellschaftlichen 
Gemeinwesens. Dies führt dazu, dass diese personenbezogenen Informa- 
tionen nicht allein mit einem Individuum verknüpft sind, denn sie spiegeln 
gleichermaßen auch soziale Tatsachen wider (Zhao Hong 2017). Das deut- 
sche Recht auf informationelle Selbstbestimmung wurde von Anfang an 
als verfassungsrechtliches Grundrecht in Stellunggebracht. Damit hat die 
deutsche Theorie der informationellen Selbstbestimmung die begrenzten 
Konventionen des amerikanischen Datenschutzrechts durchbrochen und 
ihren Geltungsbereich auf „alle Daten einer identifizierten (direkt) oder 
identifizierbaren (indirekt) natürlichen Person“ ausgedehnt, wodurch sie 
dem Bedarf an einem Schutz von Informationen im Zeitalter von Big Data 


Rechnung trägt (Zhao Hong 2017). 


(3) Die Bestimmung des Stellenwerts der Datenrechte 


Nach John Lockes Naturrechtstheorie haben alle Menschen ein Recht 
auf Leben, Freiheit und Eigentum. Das Recht auf Leben, das Recht auf 
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Freiheit und das Recht auf Eigentum sind drei Grundpfeiler der Erhal- 
tung einer modernen Gesellschaft. Datenrechte sind ein neuer Inhalt und 
eine neue Morphologie der Menschenrechte. Sie sind eine eigenständige 
und neue Form von Menschenrechten, erfordern eine gekoppelte Anwen- 
dung von öffentlichem und privatem Recht und müssen durch materiel- 
les Recht und Verfahrensrecht systematisch geschützt werden. Man kann 
davon ausgehen, dass sie nach dem Recht auf Leben, Eigentum und Frei- 
heit zum vierten großen Grundrecht der Menschheit werden. Daten und 
Datenrechte sind ein Merkmal der digitalen Zivilisation und man wird den 
Zivilisationsgrad einer digitalen Gesellschaft daran ablesen können, wie 
probat ihre Datenrechte Anwendung finden und Schutz erfahren. Daten- 
rechte machen die Kernattribute von Daten zu ihren Objekten, machen 
die datenbezogenen Interessen zu ihrem Rechtsgegenstand, nehmen den 
Schutz von Datenrechteinhaberschaft, Datenrecht, Datennutzung und 
Datenschutz als ihre Hauptinhalte und gewährleisten durch digitale 
Wissenschaft und Technik sowie durch digitale Rechtsstaatlichkeit die 
Menschenrechte im digitalen Lebensraum. Das Datenrecht ist kein ein- 
faches Recht, sondern eine Sammlung von Rechten, die ein breites Spek- 
trum von Rechten umfassen, welche unter anderem die Persönlichkeit, 
die Privatsphäre, das Eigentum und die Souveränität” unterschiedlicher 
Subjekte über ein und denselben Gegenstand betreffen. Das Daten- 
recht beinhaltet Rechte über Daten, Rechte der gemeinsamen Nutzung 
und Datenhoheitsrechte, und in ihrem Mittelpunkt stehen die Rechte 
der gemeinsamen Nutzung. Das Datenrecht zielt auf eine Bekämpfung 
digitaler Hegemonie, digitaler Gewalt und digitaler Monopole etc. ab, 
indem sie menschenrechtliche Probleme und Herausforderungen wie die 
digitale Kluft, Verletzungen der Privatsphäre und Algorithmendiskrimi- 
nierung auflösen und bewältigen, um digitale Gerechtigkeit zu fördern. 
Die digitalen Menschenrechte leiten digitale Technologien zum Wohle 
der Menschheit auf die Spuren der Rechtsstaatlichkeit und sind von 


13 Artikel 37 des von der Volksrepublik China im Jahr 2016 erlassenen Internetsicher- 
heitsgesetzes legt eindeutig fest, dass wichtige Daten im Inland gespeichert werden 
sollen, womit die Hoheit des Staates über die Datenverwaltung verbindlich gere- 
gelt ist. 
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außerordentlicher Bedeutung für das gemeinsame Leben der Menschheit 
und den Aufbau einer digitalen Ordnung. 

Die rechtlichen Werte, die von Datenrechten transportiert werden, 
und die rechtstheoretischen Implikationen, die sie beinhalten, sind äußerst 
vielfältig. Sie sind ein vielschichtiges, facettenreiches und mehrdimensio- 
nales System, das aus der Verteidigung der Dateninteressen abgeleitet wird 
und in dem bestehende rechtliche Interessen an Daten eine Heimat finden 
können. Die Werte von Datenrechten beziehen sich auf die gesellschaftli- 
chen Funktionen und Nutzen, die von Datenrechten verkörpert werden. In 
der heutigen Welt werden die Datenrechte als ein Bündel von Rechten, das 
zahlreiche Konnotationen von Rechten und Befugnissen enthält, welche 
ständig bereichert und erweitert werden, von rechtsstaatlichen Ländern 
allgemein anerkannt und akzeptiert. Einerseits offenbaren Datenrechte ihre 
eigenen Werte, denn unabhängige autonome Rechtsinteressen von Daten 
sind ein Zeugnis für das Selbstbewusstsein des Willens und die Freiheit 
der menschlichen Natur. Sie manifestieren einen Wert von Würde, denn 
die Verwirklichung der Persönlichkeitsrechte auf Daten und der Vermö- 
gensrechte an Daten werden durch eine Verwirklichungdes freien Willens 
gewährleistet; sie gewährleisten den Wert der Freiheit, aufgrund des freien 
Flusses von Daten und der Freiheit, Daten zu kontrollieren. Anderer- 
seits realisieren Datenrechte demokratische Werte, denn die Umsetzung 
des Datenrechts ist ein Ausdruck der Sicherung einer demokratischen 
Diversifizierung von Daten, was eine unabdingbare Voraussetzung für die 
Verwirklichung einer emanzipierten Datenverwaltung ist. Sie haben den 
Wert, die Ordnung aufrechtzuerhalten, insofern als die Realisierung des 
Datenrechts das Ergebnis eines relativen Gleichgewichts zwischen priva- 
ten und öffentlichen Rechten ist. Sie sind Spiegelbild einer Datenethik 
und der Selbstregulierung von Unternehmen sowie der wechselseitigen 
Regulierung der Branchen. Wir haben Grund zu der Annahme, dass der 
Stellenwert des Datenrechts in der künftigen Rechtsstaatlichkeit festgelegt, 
verbessert und geschützt werden sollte und muss. Weil das Datenrecht 
„von der Rechtswissenschaft anerkannt und zu einem gesetzlichen Recht 
werden soll, muss es nicht nur einigermaßen präzise definiert, sondern 
auch sorgfältig erforscht werden, damit die ihm inhärenten besonderen 
Werte erkennbar werden und es nicht nur gelegentlich für andere recht- 
liche Zwecke verwendet wird“ (Stein und Shand 2004 S. 268). 
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Das neuzeitliche Recht entstand und entwickelte sich auf der Basis der 
Renaissance des römischen Rechts und einer seiner Glaubensgrundsätze 
lautet: Der Wert des Rechts ist einseitig, es bringt die Menschen dazu zu 
glauben, dass das vom Recht gehütete System einzigartig sei. Doch der 
Wandel der digitalen Gesellschaften hat die Fesseln dieser Einseitigkeit des 
Wertes des Rechts gesprengt und erfordert die Koexistenz vieler Werte, 
um Vermittlung und Kompatibilität zwischen verschiedenen Rechtsan- 
sprüchen und unterschiedlichen Wertorientierungen zu erzielen (Lyu 
Zhongmei 2005 S. 61). Das Datenrechtsgesetz ist genau hier verortet. Die 
Wertevielfalt, welche vom Datenrecht verkörpert wird, und die Kompa- 
tibilität zwischen diesen Werten geben nicht nur eine gute Antwort auf 
die Frage nach der Legalität und Durchführbarkeit von Datenrechten, 
sondern wichtiger noch, sie stellt nützliche gedankliche Bezugspunkte für 
das gesamte Datenrechtsgesetz im Hinblick auf das korrekte Verständnis 
und die Behandlung der drei Beziehungsebenen zur Verfügung. Auf der 
Ebene der Beziehungzwischen Mensch und Daten soll eine Verwirklichung 
der digitalen Menschenrechte gewährleistet, auf der Ebene der mensch- 
lichen Beziehungen die Verwirklichung der digitalen Inklusion gefördert, 
und auf der Ebene der Beziehung zwischen Bürgern und Staat, sollte die 
Realisierung digitaler Gerechtigkeit gefördert werden. Das System der 
Legislative bestätigt das Datenrecht, nicht nur die Relevanz des Entwurfes 
eines Rechtssystems per se, sondern auch die generelle Tendenz, tatsäch- 
liche gesellschaftliche Bedürfnisse zu erfüllen, und die soziale Harmonie 
und Stabilität zu wahren. 


Abschnitt 3 Ausgleich von Interessen 


Jura ist eine Art Kunst von Schaffung eines Ausgleichs. Kein Gesetz ist 
neutral, es muss naturgemäß seine eigene Auswahl von Interessen und 
Werturteilen haben. Aufgrund der Omnipräsenz widersprüchlicher Inte- 
ressen wird der Interessenausgleich zu einer grundlegenden Frage. Die 
Auswahl, die Positionierung gibt die subjektive Absicht des Gesetzgebers 
oder die objektive Funktion des Gesetzes zu erkennen und ist die „Seele 
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des Rechts“. Interessenbetrachtung ist eine Voraussetzung für die Auflö- 
sung von Interessenproblemen, und die Interessenbetrachtung im digi- 
talen Zeitalter stellt sich als komplex und vielschichtig heraus. Vor dem 
Hintergrund einer Pluralisierung der Stakeholder, einer Diversifizierung 
der Anforderungen von Interessen, einer Komplizierung der Beziehun- 
gen zwischen Interessen und einer Verschärfung der Interessenkonflikte 
wird die Einrichtung eines Ausgleichsmechanismus zwischen Dateninte- 
ressen für uns zu einem bemerkenswerten Lehrstück. Der Interessenaus- 
gleich qua Gesetz basiert auf der Kernverpflichtung zu einem Ausgleich 
im Widerstreit stehender Interessen und der Interessenausgleich in der 
Gesetzgebung zum Datenrecht sollte den drei Grundprinzipien der Inte- 
gration, der Regelkonformität und der Ausgewogenheit folgen. Wenn 
Daten als ein „Erzeugnis der Allgemeinheit“ verstanden werden, dann 
haben Datenrechte Vorrang vor dem Schutz von Dateninteressen, per- 
sönliche Dateninteressen vor Eigentumsdateninteressen und öffentliche 
Interessen vor privaten Dateninteressen. 


(7) Grundsatz der Integration 


„Der Zweck ist der Schöpfer des ganzen Rechts“ (Bodenheimer 2004 
S. 114). Die Interessenabwägung der Legislative zum Datenrecht sollte 
sich am Zweck der Gesetzgebung zum Datenrecht orientieren. Die 
Gesetzgebung zu Datenrechten sollte sich mit Fragen der Datenbezie- 
hung befassen und der Datenschutz und die richtige Nutzung von Daten 
sind ihre direkten Ziele. Tatsächlich vermittelt „schützen“ hier nicht nur 
die negative Konnotation von „bewahren“, sondern auch eine positive 
Ausrichtung von „verbessern“ oder „aufwerten“. Der Datenschutz lässt 
sich folglich in zwei Ebenen unterteilen: die erste Ebene, auf der die Inte- 
ressen der Daten nicht verletzt werden sollen, und die zweite Ebene einer 
stetigen Wertsteigerung von Daten. 

Daten sind eine Synthese aus den zweifachen Interessen des subjekti- 
ven persönlichen Interesses der betreffenden Subjekte und des öffentlichen 
Interesses. Die in den Daten implizierten personenbezogenen individu- 
ellen Interessen müssen durch das Recht auf personenbezogene Daten 
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geschützt werden, und da Daten neuartige Entitäten sind, die innerhalb 
der Gesellschaft zirkulieren, besteht an ihnen auch ein öffentliches Inte- 
resse. Die Beziehung zwischen den beiden wird zu einem gewissen Grad 
kollidieren. Als neue Art von Entität, die sowohl Persönlichkeits- als auch 
Eigentumsattribute hat, ist die Erhebung und Nutzung von Daten ist nicht 
einfach ein Vorgang der Anhäufung von Vermögen, sondern ein Prozess 
der Koordinierung persönlicher und öffentlicher Interessen. Neben den 
persönlichen Interessen der betroffenen Person kann eine Datenverarbei- 
tung auch auf Grundlage des öffentlichen Interesses erfolgen. Ob nun 
das öffentliche Interesse oder das Einzelinteresse Vorrang hat, ist durch 
Abwägung der widerstreitenden Interessen zu ermitteln, um letztlich einen 
verhältnismäßigen Interessenausgleich zu schaffen. Die unmittelbare Aus- 
prägung eines Interessenkonflikts über Daten lässt sich zunächst als Konflikt 
zwischen dem immer größer werdenden Bedürfnis nach Datenschutz und 
dem kontinuierlich steigenden Bedürfnis nach Datennutzung und dessen 
Befriedigung typisieren, also als Konflikt zwischen Persönlichkeitsinter- 
essen und Eigentumsinteressen. Wägen wir zwischen persönlichen Inte- 
ressen und Eigentumsinteressen ab, so sollten wir nicht kategorisch eine 
Vorrangregelung betonen, die absolut, exklusiv, selektiv eliminierend und 
mechanistisch ist. Vielmehr sollten wir Anstrengungen unternehmen, um 
der abträglichen Situation beizukommen, dass Persönlichkeitsinteressen 
und Eigentumsinteressen voneinander getrennt und einander verschlossen 
bleiben. Daher fordern wir einen Übergang vom Interessenkonflikt zum 
Interessenwettbewerb, in dem zwischen den beiden die Grundprinzipien 
von einheitlicher und umfassender Planung, von Integration sowie einer 
von Win-win-Strategie in die Wege geleitet werden. 
Persönlichkeitsinteressen und Eigentumsinteressen stehen zueinander 
in einem Verhältnis von Homogenität und gleichem Ursprung, sie sind 
zusammen entstanden und haben sich gemeinsam entwickelt. „Homoge- 
nität und gleicher Ursprung“ beziehen sich darauf, dass die Kollision der 
beiden Interessen auf eine Spannung zwischen der Privatheit von Daten 
und dem Vermögenscharakter von Daten zurückgeht. „Gemeinsam ent- 
stehen und gemeinsame Entwicklung“ beziehen sich darauf, dass die beiden 
Arten von Interessen die Vielfalt der datenbezogenen Werte widerspiegeln. 
In dieser Hinsicht sollte die Gesetzgebung der Datenrechte weiterhin den 
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Menschen in den Mittelpunkt stellen und den berechtigten Ansprüchen 
der Menschen Bedeutung beimessen. Persönlichkeitsinteressen und Ver- 
mögensinteressen sind berechtigte Interessen, die durch eine Gesetzge- 
bung der Datenrechte geschützt werden sollten, wobei keine der beiden 
vernachlässigt werden dürfen. Der Konflikt zwischen den beiden ist seiner 
Natur nach ein nicht-antagonistischer Konflikt. Es ist kein Konflikt eines 
Entweder-oder, kein Antagonismus von wenn nicht schwarz, dann weiß. 
Nach der Theorie von Robert Arthur Alexie' lassen sich Konflikte zwi- 
schen berechtigten Interessen nicht mit der Methode des „Ausschlusses“, 
sondern nur mit der Methode eines „Ausgleichs“ lösen. Dieser Grund- 
satz darf als legale Prämisse und rationale Grundlage für die Auslösung 
von Interessenkonflikten im Bereich des Datenrechts betrachtet werden. 

Mit den sich täglich überbietenden Szenarien der Datennutzungbewir- 
ken die von den Daten aufgerufenen persönlichen, kommerziellen, sozialen 
und nationalen Interessen eine vieldimensionale abgestimmte Symbiose 
innerhalb der kreuz und quer ineinander verwobenen, in Widerspruch 
und Konflikt stehenden Haltungen. Gestützt auf ihre eigenen Kapazitäten 
und Wertentscheidungen haben alle Länder unterschiedliche Modelle des 
Interessenausgleichs ausgewählt, um ihre nationalen Datenschutzsysteme 
aufzubauen und so ihre eigenen Interessen zu maximieren. So hat die Euro- 
päische Union in ihrer Datenschutz-Grundverordnung ein Modell, das 
eine Nutzung personenbezogener Daten als „dem Grundsatz nach verbo- 
ten aber durch Vollmacht legitimierbar“ festgelegt. Den Rechtssubjekten 
werden sieben Datenrechte gewährt: das Recht der Kenntnisnahme, also 
zu erfahren, ob über die Person Daten verarbeitet werden und falls ja, das 
Recht auf Auskunft, das Recht auf Berichtigung, das Recht auf Löschung, 
das Recht auf Einschränkung der Verarbeitung, das Recht auf Übertrag- 
barkeit und das Recht auf Widerspruch. Dies geschah in der Absicht, das 
globale Datenschutzsystem durch einen hohen Datenschutzstandard neu 
zu gestalten. In Japan sicht das „Gesetz zum Schutz personenbezogener 
Daten“ nicht die Regel der vorherigen „informierten Zustimmung“ vor. 
Nur für „persönliche Informationen, die der Aufmerksamkeit bedürfen“ 


14 Kanadischer Schriftsteller der First Nations und Verhandlungsführer für Landan- 
sprüche (1957- 2014). 
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ist eine vorherige Zustimmung des Nutzers erforderlich und für allgemeine 
personenbezogene Daten gilt der Grundsatz, den Missbrauch einzuschrän- 
ken. Mit ihrem starken wissenschaftlichen und technologischen Einfluss 
befürworten die Vereinigten Staaten nachdrücklich eine Datennutzung 
nach dem Modus des freien Marktes und fördern ein Modell, das den Fluss 
personenbezogener Daten „grundsätzlich erlaubt, aber unter Auflagen 
verbietet“. Ein Beispiel ist der California Consumer Privacy Act (CCPA) 
von 2018, der auf Basis der Gewährung eines umfangreichen Zugangs 
zu personenbezogenen Daten zugleich dem Schutz der Privatsphäre der 
Bürger Rechnung trägt. Südkorea hat Novellen der „Drei Datengesetze“ 
(„Gesetz zum Schutz personenbezogener Informationen‘, „Gesetz über 
Kreditinformationen“ und „Gesetz über Informations- und Korrespon- 
denznetzwerke“) verabschiedet. Diese zielen darauf ab, den Einzugsbereich 
der durch Unternehmen und Einzelpersonen erhobenen und genutzten 
personenbezogenen Informationen zu erweitern, die Beschränkungen der 
Datennutzung wirksam zu lockern und eine Grundlage für die Entwick- 
lung der Branche zu legen. 


(2) Der Grundsatz der Compliance 


Der Grundsatz der Compliance bedeutet, dass die Subjekte der Daten, 
die Personen, die Kontrolle über Daten innehaben und solche, die Daten 
verarbeiten, sowie weitere datenbezogene Rechtssubjekte nicht nur die 
Gesetze, Regeln, Vorschriften und Regulierungsmaßnahmen einhalten 
müssen, sondern sich auch zu Einhaltung der einschlägigen Normen, 
Governance-Grundsätze und ethischen Leitlinien verpflichten. Die 
Nichteinhaltung der Vorschriften kann dazu führen, dass die für die Kon- 
trolle und Verarbeitung Verantwortlichen mit rechtlichen Sanktionen, 
Bußgeldern, Vermögenshaftung und Reputationsverlust konfrontiert 
werden. 

Der Grundsatz der Compliance umfasst Datenlegitimität, Daten- 
compliance, Datenregulierung und Datenethik sowie weitere Inhalte. 
Konkret bezicht sich ein Datencompliance-System auf die Einrichtung 
und Anwendung von Datencompliance-Prozessen auf deren Grundlage 
Datencompliance-Risiken identifiziert und analysiert werden, sodass 
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Datenrisiken wirksam antizipiert und kontrolliert werden können. Ein 
Datencompliance-System kann das Auftreten von Verstößen durch für die 
Kontrolle verantwortliche und für die Verarbeitung zuständige Personen 
nicht durchweg unterbinden, aber es kann das Risiko solcher Verstöße erheb- 
lich verringern. In manchen Ländern können Datencompliance-Systeme die 
von den für Datenkontrolle und Datenverarbeitung Zuständigen eingerich- 
tet und effektiv gehandhabt werden, als ein Verteidigungsmittel verwendet 
werden, um die verwaltungsrechtliche, strafrechtliche oder zivilrechtliche 
Haftung zu mildern oder sogar abzuwehren. Solcherlei Einwände dürften 
wohl von den Regulierungsbehörden oder Gerichten akzeptiert werden. 

Voraussetzung und Basis des Grundsatzes der Compliance ist das Prin- 
zip der Legitimität. Dieses Legitimitätsprinzip setzt sich aus sieben Unter- 
Prinzipien zusammen: den Prinzipien der Autorisierung, der öffentlichen 
Transparenz, der Zweckbindung, der Richtigkeit, der Speicherbegrenzung, 
der Integrität und Vertraulichkeit und dem Prinzip der Rechenschafts- 
pflicht. Das Autorisierungsprinzip besteht darin, dass das Rechtssubjekt 
der Verarbeitung seiner Daten zu einem oder mehreren bestimmten Zwe- 
cken zustimmt. Das Prinzip der öffentlichen Transparenz bedeutet, dass 
die für die Kontrolle und Verarbeitung der Daten Verantwortlichen die 
Daten der betroffenen Person auf legitime und nachvollziehbare Weise 
verarbeiten. Das Prinzip der Zweckbindung bedeutet, dass die für die 
Kontrolle und Verarbeitung der Daten Verantwortlichen diese Daten zu 
bestimmten, eindeutigen und legitimen Zwecken erheben und die erhobe- 
nen Daten nicht entgegen dem ursprünglichen Zweck verarbeiten dürfen. 
Das Prinzip der Richtigkeit bezicht sich auf die Verpflichtung der für die 
Kontrolle und Verarbeitung der Daten Verantwortlichen, die Richtigkeit 
der Daten zu gewährleisten und sie auf dem neuesten Stand zu halten. Es 
sind alle erforderlichen Maßnahmen zu ergreifen, um sicherzustellen, dass 
fehlerhafte Daten, die mit dem Zweck der Datenverarbeitung nicht ver- 
einbar sind, rechtzeitig entfernt oder korrigiert werden. Das Prinzip der 
Speicherbegrenzungbedeutet, dass die für die Kontrolle und Verarbeitung 
der Daten Verantwortlichen solche Daten die nicht desensibilisiert oder 
nicht anonymisiert wurden, nicht länger speichern dürfen, als es das Ziel, 
zu dem die Daten verarbeitet werden, erforderlich macht. Das Prinzip von 
Integrität und Vertraulichkeit bedeutet, dass die für die Kontrolle und 
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Verarbeitung der Daten Verantwortlichen die Daten der Subjekte so ver- 
arbeiten sollten, dass die Datensicherheit gewährleistet ist. Hierzu gehört 
das Ergreifen geeigneter technischer oder organisatorischer Maßnahmen 
zum Schutz der Daten vor unbefugter oder unrechtmäßiger Verarbeitung 
und vor unbeabsichtigtem Verlust, Zerstörung, Beschädigung und Offen- 
legung. Auf der Grundlage der oben genannten Grundsätze sind die für 
die Kontrolle und Verarbeitung der Daten Verantwortlichen rechtlich ver- 
pflichtet, die Legitimität und Ordnungsmäßigkeit der Datenverarbeitung 
zu beachten, und haften unter anderem für Verletzungen der Rechte von 
Subjekten dieser Daten oder für Datenleaks, die sie vorsätzlich oder fahr- 
lässig verursacht haben (He Yuan 2020 S. 12-16.). 


(3) Grundsatz des Gleichgewichts 


Die Interessen an Daten sind vielgestaltig und nicht trivial, und es soll- 
ten institutionelle Regelungen ausgestaltet werden, welche es erlauben, 
die vielfältigen Interessen an Daten in ihrer Gesamtheit systematisch 
gegeneinander abzuwiegen. Das bedeutet, der Datenschutz sollte indi- 
viduellen Personen nicht ein einzelnes privates Recht einräumen, son- 
dern einen Verhaltenskodex unter Abwägung pluralistischer Interessen 
aufbauen. Dies ist eben jenes Schutzmodell, das die Gesetzgeber des 
europäischen Datenschutzes für personenbezogene Daten seit dessen 
Anfängen verfolgt haben. Als der Europarat das „Übereinkommen zum 
Schutz des Menschen bei der automatischen Verarbeitung personenbe- 
zogener Daten“ (im Folgenden „Übereinkommen Nr. 108°" genannt) 
formulierte, war der Schutz personenbezogener Daten darauf ausgerich- 
tet, die Rechte des Einzelnen zu schützen, und nicht die personenbezo- 
genen Daten an sich zu schützen. Gleichzeitig wird die Rechtsgrundlage 


15 Dieses Übereinkommen wird aufgrund seiner Nummer 108 in der „Sammlung 
der Europäischen Verträge“ des Europarats häufig als „Übereinkommen 108“ 
bezeichnet. Auf internationaler Ebene wird das „Übereinkommen 108“ als das 
wichtigste internationale Rechtsinstrument zum Schutz personenbezogener Daten 
angesehen. 
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oder der Grundsatz der Verarbeitung personenbezogener Daten als legi- 
time Grundlage für die Verwendung (Verarbeitung) personenbezoge- 
ner Daten herangezogen und nicht ein einzelnes Recht auf persönliche 
Entscheidungsbefugnis. Anlässlich der Überarbeitung des Überein- 
kommens Nr. 108 im Jahr 2012 haben die Experten die Frage, ob es eine 
Definition des Rechts auf Datenschutz und des Rechts auf Privatsphäre 
(right to data protection and privacy) geben sollte, verneint: Es sei „nutz- 
los zu versuchen, das Recht auf Privatsphäre in einem Datenschutzüber- 
einkommen zu definieren. Da der Schutz der Privatsphäre selbst eine 
Reihe von Interessen (a set ofinterests) ist, die in verschiedenen Kontex- 
ten auf unterschiedliche Weise zum Ausdruck kommen, muss er manch- 
mal gegen andere Interessen abgewogen werden. Es ist angemessener, 
ihn als einen breit gefächerten Strauß von Grundsätzen zu bezeichnen. 
Man kennt andere Konventionen (wie die Europäische Menschenrechts- 
konvention etc.) und Präzedenzfälle, um dies zu veranschaulichen. Es ist 
erforderlich, eine umfassende Darstellung zum Datenschutz zu verab- 
schieden, damit verschiedene Mechanismen verwendet werden können, 
um den Schutz zu gewährleisten“ (Kierkegaard et al. Zon S. 223-231). 
Die EU-Datenschutz-Grundverordnung zielt darauf ab, ein Gleichge- 
wicht zwischen dem Schutz der Rechte personenbezogener Daten und 
dem Datenverkehr herzustellen. Im Hinblick auf Artikel 4 wird klar 
gesagt, dass der Schutz personenbezogener Daten nicht als bedingungs- 
loses Recht des Einzelnen angesehen werden sollte, und dass „die Ver- 
arbeitung personenbezogener Daten im Dienste der Menschheit stehen 
muss. Das Recht auf den Schutz personenbezogener Daten ist kein abso- 
lutes Recht und sollte im Hinblick auf seinen gesellschaftlichen Nutzen 
betrachtet und gemäß dem Grundsatz der Verhältnismäßigkeit gegen 
andere Grundrechte abgewogen werden“ Ip 


16 Allgemeine Datenschutz-Grundverordnung (DSGVO) Artikel 4. Für den Origi- 
naltext siche: Verordnung (EU) 2016/679 des Europäischen Parlaments und des 
Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung 
personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der 


Richtlinie 95/46/EG (Datenschutz-Grundverordnung)). 
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Artikel r, Absatz ı hebt in aufgeklärtem Ton hervor: „Zweck dieser 
Verordnung ist es, Normen zum Schutz natürlicher Personen und zum 
freien Verkehr von Daten bei der Verarbeitung personenbezogener Daten 
festzulegen. In Artikel ı Absatz 3 wird die Bedeutsamkeit der Ausgewogen- 
heit betont, demnach dürfe „der freie Verkehr personenbezogener Daten 
in der Europäischen Union nicht aus Gründen des Schutzes natürlicher 
Personen bei der Verarbeitung personenbezogener Daten eingeschränkt 
oder verboten werden“ 

Das „Gesetz der Volksrepublik China zur Prävention und Bekämp- 
fung von Infektionskrankheiten“ ordnet die obligatorische Isolierung von 
Patienten zur Verhinderung einer Ausbreitung der Pandemie an, womit 
auf gesetzlichem Weg den öffentlichen Interessen Vorrang eingeräumt 
wird, das heißt, das Gesetz gibt der öffentlichen Gewalt unter bestimmten 
Umständen die Befugnis, die Rechte Einzelner einzuschränken oder gar 
zu entziehen. Bei der Prävention und Eindämmung der neuen SARS- 
CoV2 Pandemie konvergieren persönliche Interessen mit öffentlichen 
Interessen und das Gesetz sollte einen umfassenden Schutz bieten. Wenn 
die persönlichen Interessen des Patienten mit öffentlichen Interessen kol- 
lidieren, beschränkt sich die Beeinträchtigung seiner Persönlichkeitsrechte 
nicht nur auf Beschränkungen der Freiheit, sondern bedeutet auch ein 
Aufgeben der Datenrechte. In der am 4. Februar 2020 von der Zentral- 
behörde für Internetsicherheit und Informatisierung herausgegebenen 
„Mitteilung zum ordnungsgemäßen Schutz personenbezogener Daten 
und zur Nutzung von Big Data für die Unterstützung der gemeinsamen 
Präventions- und Eindämmungsarbeit“ ist der Grundsatz des Gleichge- 
wichts fest verankert. Einerseits betont sie den angemessenen Schutz per- 
sonenbezogener Daten bei der gemeinsamen Prävention und Bekämpfung 
der neuartigen Coronavirus-Pandemie. So legt sie beispielsweise fest, dass 
neben den kraft Gesetzes autorisierten Stellen „keine andere Organisation 
oder Einzelperson die Pandemie-Eindämmung oder Krankheitspräven- 
tion als Ausrede verwenden darf, personenbezogene Informationen ohne 
Zustimmung der betreffenden Person zu erheben oder zu verwenden“ 
„Der Grundsatz des minimalen Anwendungsbereichs ist einzuhalten” 
„Personenbezogene Daten, die zur Epidemieprävention und -eindäm- 
mung sowie zur Prävention und Bekämpfung von Krankheiten erhoben 
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werden, dürfen nicht für andere Zwecke verwendet werden“ etc. Auf der 
anderen Seite wird die aktive Nutzung von Big Data, einschließlich Ver- 
wendung personenbezogener Daten, zur Unterstützung der gemeinsamen 
Präventions- und Kontrollbemühungen hervorgehoben. Zum Beispiel 
werden auf der Grundlage eines vollständigen Schutzes personenbezo- 
gener Informationen „die autorisierten Unternehmen unter der Leitung 
der zuständigen Abteilungen ermutigt, Big Data aktiv zu nutzen, um die 
Bewegungen von Schlüsselgruppen wie bestätigten Patienten, Verdachts- 
patienten und engen Kontaktpersonen zu analysieren und vorherzusagen, 
um einen Big-Data-Support für die gemeinsamen Präventions- und Ein- 
dämmungsarbeit bereitzustellen“ 

Das öffentliche Interesse ist eines der entscheidendsten Interessen im 
Bereich des Datenschutzes und die Umsetzung des öffentlichen Interesses 
erfordert auch, dass Datenschutzregelungen die Erhebung, die Verwendung 
und die Weitergabe von Daten erleichtern und schützen. Kurz gesagt, der 
Wert und der Nutzen von Daten sind von pluralistischer Natur, und die 
Diversifizierung des Nutzens, der von personenbezogenen Daten trans- 
portiert wird, bestimmt, dass über die Verwendung personenbezogener 
Daten nicht ausschließlich der Einzelne das letzte Wort haben kann (Regan 
1995). Personenbezogene Daten tragen die Bürde persönlicher Interessen, 
gesellschaftlicher Interessen und öffentlicher Interessen. Der Schutz perso- 
nenbezogener Daten muss die Realisierung dieser dreifachen Werte und 
Interessen adäquat berücksichtigen (Gao Fuping 2019). Die Interessen des 
Einzelnen und das öffentliche Interesse sind voneinander abhängig und 
verstärken sich gegenseitig, und wenn es zur Verwirklichung des öffent- 
lichen Interesses erforderlich ist, sollte der Einzelne auf einige oder alle 
seine Rechte in Bezug auf die personenbezogenen Daten verzichten, um 
dem öffentlichen Interesse gerecht zu werden. Zugeständnisse dieser Art 
sind keine vollständige Verleugnung eigener Interessen, sondern eine ver- 
nünftige und verhältnismäßige Art und Weise, Abstriche zu machen und 
Toleranz zu zeigen. Tatsächlich besteht das Werteziel von Datenschutz 
darin, auf Grundlage der Gewährleistung einer für die Gesellschaft ange- 
messenen Datennutzung den Datenmissbrauch zu begrenzen, damit ein 
Gleichgewicht zwischen Datenschutz und rationaler Datenverbreitung 
hergestellt werden kann. 
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Der Gedanke des öffentlichen Interesses stellt einen bedeutenden 
Grundsatz in modernen, rechtsstaatlich organisierten Gesellschaften dar. 
Das Grundprinzip öffentlichen Interesses ist die historische Antwort 
auf die Vergesellschaftung von Macht, eine unabdingbare Forderung der 
vernetzten Gesellschaft und ein grundlegendes Konzept der modernen 
Rechtsgesellschaft (Liang Shangshang 2016). Der Begriff des öffentlichen 
Interesses ist ein integrativer Interessenbegriff, der weder eine grenzenlose 
Ausweitungder privaten Interessen noch einen unbegrenzten Ausbau der 
Dateninteressen vertritt. Vielmehr plädiert er für die Ausgewogenheit und 
pluralistische Koexistenz verschiedener Interessen unter der Prämisse eines 
begrenzten Vorrangs öffentlicher Interessen und der Aufrechterhaltung 
eines moderaten Spannungsverhältnisses zwischen öffentlichen Interes- 
sen und anderen Interessen.” Natürlich stellt das „öffentliche Interesse“ 
sowohl in der Rechtstheorie als auch in der Jurisdiktion einen höchst 
diffusen Begriff dar sowie ein ungelöstes Problem. Aufgrund des abs- 
trakten Charakters des öffentlichen Interesses genießt der Begriff noch 
kaum eigene Autorität, was ein wichtiger Grund für die Aushöhlung, 
Schwächung und Verallgemeinerung des öffentlichen Interesses in der 
Realität ist. Obwohl das öffentliche Interesse in der Verfassung und im 
Zivilgesetzbuch der Volksrepublik China bereits etabliert ist und es auch 
in der Justizpraxis weit verbreitet sind, warten noch viele theoretische 
Probleme auf eine Klärung. 


17 So sieht beispielsweise Artikel 29 Absatz 2 der japanischen Verfassung vor, dass „das 
Gesetz das Recht auf Eigentum aus Gründen des öffentlichen Interesses einschrän- 
ken kann“. In Artikel ro Absatz 2 der chinesischen Verfassung heißt es: „Der Staat 
kann im öffentlichen Interesse Grundstücke requirieren oder beschlagnahmen 
und eine Entschädigung nach Maßgabe der gesetzlichen Bestimmungen zahlen“ 
Artikel 13 Absatz 3 lautet: „Der Staat kann im öffentlichen Interesse das Privat- 
eigentum der Bürger nach Maßgabe der gesetzlichen Bestimmungen requirieren 
oder beschlagnahmen und eine Entschädigung zahlen“ Der Staat kann im Namen 
der öffentlichen Interessen die Interessen des Einzelnen einschränken, vorenthalten 
oder sie ihm sogar entziehen. 
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Abschnitt 4 Altruismus 


Wie der britische Philosoph David Hume sagte, ist „alle Wissenschaft 
mehr oder weniger mit der menschlichen Natur verbunden und jede 
Wissenschaft, wie weit sie auch von ihr entfernt zu sein scheint, kehrt 
immer auf die eine oder andere Weise zu ihr zurück“ (Hume 1996). Die 
Voraussetzung und Prädisposition aller Humanwissenschaften ist die zen- 
trale Stellung des Menschen und die Beschäftigung mit der menschlichen 
Natur. Verschiedene Systeme stützen sich auf unterschiedliche Annah- 
men über die menschliche Natur und nutzen wiederum verschiedene 
Methoden, um Menschen zu organisieren, zu führen, zu kontrollieren 
und zu motivieren. Der „Mensch“ aus Sicht der Rechtswissenschaften ist 
die Vorstellung oder Setzung eines Bildes, das die Rechtswissenschaft von 
der Menschheit macht. In den letzten Jahren haben Forscherinnen und 
Forscher im In- und Ausland ihre Studien zum Bild des „Menschen“ im 
Recht sukzessive intensiviert: Im Verfassungsrecht hat sich ein Wandel 
von der „Person mit Identität“ zu „gleichen und freien Personen“ voll- 
zogen. Im Zivilrecht fand eine Verschiebung von der „abstrakten Person“ 
zur „konkreten Person“ statt. Im Umweltrecht fand ein Wandel von der 
„wirtschaftlichen Person“ zur „ökologischen Person“ statt. Das Sozial- 
recht hat eine Verschiebung von der „atomisierten Person“ zur „vergesell- 
schafteten Person“ erlebt. Aus der Perspektive der Rechtstheorie gibt es 
einen Wandel vom „ethischen Menschen“ hin zum „wissenschaftlichen 
Menschen“. 

Die Menschheit ist gerade dabei, zu „Datenmenschen“ zu werden, 
was sich nicht nur auf die „Datafizierung“ des Menschen bezieht, sondern 
auch betont, dass der Mensch einen hohen Grad an digitaler Zivilisation 
erreicht hat. Der „Mensch“ aus juristischer Sicht weist die Merkmale eines 
Übergangs von einer „wirtschaftlichen Person“ zu einer „Datenperson“ 
auf. Die „Datenperson-Hypothese“ stellt eine Prämisse des Rechtesystems 
der Daten dar, deren Kern der Altruismus ist. Als klassische Hypothese 
der menschlichen Natur unterstreicht die Hypothese des ökonomischen 
Menschen (Homo oeconomicus) den Egoismus der Menschen, die Hypo- 
these der sozialen Person betont die nicht-ökonomische soziale Natur 
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des Menschen, während die „Datenperson-Hypothese“ die altruistische 
und teilende Natur des Menschen hervorhebt. Das Grundprinzip, nach 
dem der Datenmensch nach Datenwerten strebt, Datenwerte schafft und 
Datenwerte realisiert, besteht darin, den Wert zu maximieren. Ein Daten- 
rechtssystem, das unter der Prämisse der Datenperson errichtet wurde, sieht 
einen Schlüssel darin, ein Gleichgewicht zwischen wirksamem Datenschutz 
und der Förderung der bestmöglichen Nutzung von Daten zu erreichen. 
Natürlich kann die Verwendung der „Datenperson“ zur Beschreibung einer 
juristischen „Person“ nicht alle Merkmale des Datenrechts abdecken. Der 
„Mensch“ in der modernen Rechtswissenschaft hat sich in der Tat bereits 
in mehreren Bildern gezeigt. Künftig könnte der „Mensch“ im Datenrecht 
hauptsächlich ein Bild der „Datenperson“ sein, während andere Bilder 
Revisionen oder Ergänzungen zu diesem Bild sein werden. 


(t) Die Anfänge der Datenmensch-Hypothese 


1966 äußerte der US-Abgeordnete Cornelius Edward Gallagher während 
der Anhörungen im Repräsentantenhaus in Bezug auf die „Federal Data 
Centers“ folgende Warnung: „Computerisierte Menschen beziehen sich 
meiner Meinung nach auf Menschen, die ihrer Unabhängigkeit und Pri- 
vatsphäre beraubt wurden. Aufgrund der Standardisierung, die der tech- 
nische Fortschritt mit sich bringt, wird der soziale Status dieser Personen 
durch den Computer gemessen und ihre persönlichen Eigenschaften 
gehen verloren. Ihre Leben, ihre Talente und sogar ihre Fähigkeit, Geld 
zu verdienen, werden auf eine Diskette reduziert, eine eintönige Scheibe, 
die sie der reichen und vielfältigen Möglichkeiten beraubt, die sie eigent- 
lich bieten sollte“ (Regan 1995 S. 72). Der „computerisierte Mensch“ 
ist Warnung und Prophezeiung zugleich. Binnen weniger als zehn Jah- 
ren ist Gallaghers Vorhersage beinahe Realität geworden. Der 1973 vom 
US-Ministerium für Gesundheit, Bildung und Wohlfahrt” publizierte 


Bericht „Aufzeichnungen, Computer und Bürgerrechte“ entbehrt in 


18 Vorgänger des Ministeriums für Gesundheitspflege und Soziale Dienste der Ver- 
einigten Staaten. 
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seinen Ausführungen nicht einer gewissen Resignation.” 2004 ver- 
öffentlichte Professor Daniel J. Solove, ein führender amerikanischer 
Datenschutzexperte, eine Monographie mit dem Titel „Ihe Digital Per- 
son: Technology and Privacy in the Information Age“. Im ersten Kapitel 
beschreibt Professor Solove die Krise des Menschen im Informationszeit- 
alter mit unverblümten Worten: „Wir befinden uns inmitten einer Infor- 
mationsrevolution, doch unser Verständnis ihrer Komplexität hat gerade 
erst begonnen. Im letzten Jahrzehnt hat sich die Art und Weise, wie wir 
einkaufen, sparen, Geld abheben und unser tägliches Leben führen, dra- 
matisch verändert, doch damit einhergeht eine immerfort wachsende 
Menge an persönlichen Aufzeichnungen und Informationen. Diese win- 
zigen Details, die früher nur in vagen Erinnerungen bewahrt, oder mit 
Tinte auf einem rissigen Papier erhalten geblieben waren, werden jetzt 
dauerhaft im digitalisiertren Computergedächtnis gespeichert, in einer 
riesigen Datenbank mit einer großen Menge an persönlichen Informa- 
tionen. Unsere Geldbörsen sind vollgestopft mit Karten, Bankkarten, 
Telefonkarten, Einkaufskarten und Kreditkarten — alle diese Karten 
können dazu benutzt werden aufzuzeichnen, wo wir waren und was wir 
getan haben. Diese Informationen sind wie ein Rinnsal, das jeden Tag 
in die elektronischen Gehirne sickert. Daraufhin übertragen, klassifizie- 
ren, ordnen, legieren und reorganisieren diese elektronischen Gehirne die 
Informationen auf unzählige Arten. Die Digitaltechnik macht es mög- 
lich, die trivialsten Kleinigkeiten unseres täglichen Lebens zu speichern, 


19 Es gab eine Zeit, in der wir unsere persönlichen Informationen immer von Ange- 
sicht zu Angesicht Personen oder Institutionen anvertrauten, denen wir Vertrauen 
schenkten; ein Vertrauen, von dem man sagen kann, dass es eine gewisse Symmetrie 
und Gegenseitigkeit aufwies. Heutzutage aber kommt der Einzelne nicht umhin, 
seine persönlichen Daten immer häufiger an eine Vielzahl unbekannter Organi- 
sationen abzugeben, damit diese sie verarbeiten und nutzen können. Wir wissen 
nicht, wer unsere personenbezogenen Daten verwendet, wir können es weder 
schen noch spüren, und selbst wenn wir wüssten, wer es ist, erhielten wir oft keine 
Rückmeldung. Es geht soweit, dass wir manchmal nicht einmal wissen, dass eine 
Institution noch Informationen über uns besitzt. Wir werden weitestgehend im 
Dunkeln gelassen, ganz zu schweigen von der Möglichkeit, Fragen zur Richtigkeit 
dieser Informationen zu stellen, ihre Verbreitung zu kontrollieren und andere daran 
zu hindern, sie frei zu verwenden. 
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unser Kommen und Gehen, unsere Emotionen, Vorlieben und Abnei- 
gungen, wer wir sind und was wir besitzen, alles. Und das ist noch nicht 
alles: Diese Technologien sind durchaus in der Lage, ein elektronisches 
Puzzle zusammenzusetzen, das den größten Teil des Lebens eines Men- 
schen umfasst — ein Leben, das aus unzähligen Aufzeichnungen erfasst 
wird, eine digitale Person, die aus der Welt der integrierten Computer- 
netze zusammengestellt wird“ (Solove 2006 S. 1). 

Von 2004 bis 2020 sind wieder annähernd 15 Jahre vergangen und 
ich glaube, dass es den meisten Chinesen genauso geht, wie es Professor 
Solove in diesen Worten beschrieb. Das Antlitz eines wachsenden „digitalen 
Chinas“ entfaltet vor der Welt seine nie da gewesene Erscheinung. Nahezu 
jedes Detail im Leben der Chinesen ist von „Zahlen“ durchdrungen. Im 
Bereich der digitalen Wirtschaft haben Chinas unter den „vier neuen großen 
Erfindungen“® Alipay, Bikesharing und Onlineshopping die westlichen 
Länder bereits überholt, und auch die Hochgeschwindigkeitszüge werden 
ständig mit digitaler Technologie integriert, um die Betriebsleistung und 
Servicequalität zu steigern. Nun können wir die Veränderungen, die die 
digitale Technologie mit sich bringt, klarer, umfassender und eingehender 
betrachten. Zum jetzigen Zeitpunkt kommen wir auch nicht umhin, uns 
mit dem Problem des „computerisierten Menschen“ und des „digitalen 
Menschen“ auseinandersetzen, über das die amerikanische Bevölkerung 
sich seit über so Jahren Sorgen macht (Sun Ping 2018 S. s). Alles wird zur 
Zahl - alle Menschen und Dinge werden als eine Art Daten existieren. 
Daten begleiten das ganze Leben eines Menschen von der Wiege bis zur 
Bahre und zeichnen es nach und wir haben eine unweigerliche Abhängig- 
keit von Daten aufgebaut. Während die Abhängigkeit der Menschen von 
anderen Menschen sowie die Abhängigkeit der Menschen von Dingen 
noch nicht vollständig beseitigt wurden, ist eine Abhängigkeit der Men- 
schen von den „Zahlen“ entstanden. Die „natürliche Person“ entwickelt 
sich allmählich zur „Datenperson“, und das Bild, die Konnotation und 
der Umfang des Begriffs der „Person“ werden sich fundamental verän- 
dern. „Im Zeitalter von Big Data, in einer aus Daten konstituierten Welt, 


20 Eine Referenz auf die vier großen Erfindungen des alten Chinas zu denen das Papier, 


der Buchdruck, das Schwarzpulver und der Kompass gezählt werden (Anm. d. Ü.). 
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können alle sozialen Beziehungen durch Daten abgebildet werden und 
der Mensch wird zur Summe seiner relevanten Daten“ (Li Guojie 2014). 
Alle sozialen Beziehungen sind im Wesentlichen Beziehungen zwischen 
Daten, die in engem Zusammenhang mit dem Schutz der Privatsphäre und 
dem altruistischen Teilen stehen. Auch die Gesetze, die diese Beziehungen 
regeln, sollten zu „datafizierten“ Gesetzen werden. Die Gestalt der Men- 
schenrechte wird derzeit durch die Digitalisierung neu geformt und das 
Konzept der Menschenrechte muss sich an der digitalen „Datenperson“ 
orientieren. Dies erfordert die Etablierungeines neuen Verständnisses von 
„digitalen Menschenrechten“ und einen Mechanismus zu deren Schutz, 
um die Rechtsstaatlichkeit für „digitale Menschenrechte“ zu gewährleisten 
(Ma Changshan 2019). 

Der „Datenmensch“ ist ein neuer Phänotyp der menschlichen Natur 
im digitalen Zeitalter. Die Geschichte zeigt, dass jede Entwicklungsstufe 
der menschlichen Natur für beispiellose Verwerfungen bei den gesetzge- 
berischen Konzepten und ihrem Streben nach Werten sorgte. Im Zeitalter 
des Privatrechts ist die juristische Person eine „Ökonomische Person“. Nach 
dem utilitaristischen Nachdenken” über die egoistische Natur des „öko- 
nomischen Menschen“ entdeckte man die soziale und altruistische Natur 


21 Die Wirtschaftswissenschaftler erkennen zunehmend, dass ihre „normativ definie- 
rende Denkweise“ der Hypothese vom Homo oeconomicus im heutigen Kontext 
von Smartifizierung und Informatisierung zunehmend infrage gestellt wird. Sie 
kann die in der Realität auftretende Existenz altruistischen Verhaltens nicht erklä- 
ren, denn diese widerspricht direkt der Eigennutzhypothese und zeigt deren Irrtum 
auf. Wir sollten die Grenzen und Unzulänglichkeiten der Hypothese des ökonomi- 
schen Menschen offen anerkennen und sie überwinden, ohne sie zu leugnen“ (Yang 
Chunxue 2005). Aus wirtschaftsphilosophischer Sicht geriet die Doktrin vom rati- 
onalen Eigeninteresse bei der Erklärung des Verhaltens heutiger Menschen in ein 
unlösbares Dilemma. In den Marktwirtschaften des 20. Jahrhunderts gab es häufig 
Ungleichgewichte, Informationsasymmetrien und Unsicherheitsfaktoren, und die 
Annahme des rationalen Eigeninteresses wurde infrage gestellt. Darüber hinaus 
ist der Grund, weshalb die Menschheit überleben, sich entwickeln und großartige 
Zivilisationen schaffen konnte, genau jener, weil sie nicht völlig egoistisch ist, son- 
dern reich an altruistischen Gefühlen für Verwandte, Freunde und sogar gegenüber 
Fremden. Man kann sagen, dass es bis heute keine menschliche Entwicklung gege- 
ben hätte, wenn es kein altruistisches Verhalten zwischen den Menschen gäbe. 
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des Menschen und das Sozialrecht wurde geboren. Dies war zweifellos eine 
wichtige Weichenstellung in der Geschichte der Rechtsprechung, aber die 
Tatsache, dass sich die menschliche Natur ständig verändert, weiterentwi- 
ckelt und mit der Zeit verbessert, bedeutet, dass auch ein solcher Einschnitt 
nie das letzte Wort sein wird. Mit der aktuellen globalen Datensicherheits- 
krise begreift die Menschheit einmal mehr, dass die reduktionistischen 
Annahmen des „sozialen Menschen“ nicht mehr ausreichen, um das Para- 
dox zwischen Menschen und Daten zu lösen. Wir müssen stattdessen auch 
bestehende Barrieren und Grenzen auf dem Weg der Reflexion hinterfragen 
und überwinden. Der „Datenmensch“ ist ein gänzlich neues Ergebnis des 
Nachdenkens über die menschliche Natur im Zeitalter von Big Data, in 
dessen Mittelpunkt Altruismus steht. „Die menschliche Natur ist die Quelle 
und der Garant des Rechts, und Rechte sind ihrerseits Anforderungen an 
und Manifestationen der menschlichen Natur. Rechte, die auf der mensch- 
lichen Natur aufbauen, sind tief verwurzelt. Deshalb begreifen die Leute 
die Gesetze auch nur in dem Ausmaß, in welchem sie die menschliche 
Natur verstanden haben, und in eben jenem Maß sind sie imstande, das 
Recht zu schützen ( Tu Yonggian 2019). Die menschliche Natur wird stets 
von ihrer Zeit geprägt bleiben und im reißenden Strom der Entwicklung 
der Zeiten wird die menschliche Natur unweigerlich auch die Entwick- 
lung und den Fortschritt der rechtlichen Werte vorantreiben. Die durch 
den Datenmenschen im Zeitalter von Big Data angezeigte Veränderung 
der menschlichen Natur wird unweigerlich zu einem Wandel der Werte 
der Sicherheit, der Teilhabe und des Altruismus im Rechtswesen führen. 


(2) Die Wahrscheinlichkeit des Altruismus 


Der Begriff des „Altruismus“ wurde erstmals im 19. Jahrhundert von 
dem französischen Philosophen und Ethiker Auguste Comte geprägt, 
der die Rationalität des Altruismus von den Instinkten und der Natur 
des Menschen abstrahierte und als Begriff herausarbeitete. „Ebenso wie 
die Menschen rationale Anforderungen an das Denken haben, haben 
sie auch rationale Anforderungen an das Verhalten. Der Altruismus ist 
eine der rationalen Anforderungen an das Verhalten“ (Nagel 1978 S. 3). 
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Die Beziehungsstruktur der digitalen Gesellschaft bewirkt, dass der ihr 
innewohnende Mechanismus dezentral, flach und grenzenlos ist, und 
ihre Grundgedanken bestehen in Offenheit, Teilhabe, Kooperation und 
gegenseitigem Nutzen. Diese Eigenschaften haben den humanistischen 
Grundton in dieser Gesellschaft begründet und der Grundsatz „den 
Menschen zur Grundlage zu nehmen“ bestimmt auch den Kernwert des 
„Altruismus“ dieser Zeit. Durch das Mehrprodukt einer außergewöhn- 
lich umfangreichen Kooperation war der Geist des Altruismus entstan- 
den und dieser war in der Lage, Menschen aus dem Gefangenendilemma 
zu befreien. Das Wertversprechen des Altruismus erhöht die subjektive 
Bereitschaft der Menschen, Rechte an Daten abzugeben und zu teilen. In 
der Folge begünstige das Verhalten des Teilens und gemeinsamen Nut- 
zens eine positive Transformation. In gewisser Weise war also das System 
des Datenrechts eine Art Geburtshelfer des Teilhabegedankens. 

Adam Smith hat in seinem Buch „Theorie der ethischen Gefühle“ von 
Anfang an ausdrücklich auf die altruistische Natur des Menschen hingewie- 
sen: „Egal als wie egoistisch ein Mensch gilt, es gibt immer bestimmte Züge 
in seiner Veranlagung, die ihn dazu bringen, sich um das Schicksal anderer 
zu kümmern und das Glück anderer als seine eigene Sache zu betrachten, 
obwohl er nichts davon hat, außer sich zu erfreuen, das Glück anderer zu 
sehen“ (Smith 2015 S. s). Auch Francis Bacon ist der Auffassung, „dass es 
in der menschlichen Natur eine verborgene Neigung und einen Hang zur 
Nächstenliebe gibt“ (Bacon 1983 S. 36). Aus Maslows Theorie der Bedürf- 
nishierarchie geht hervor, dass Menschen, die sich auf einem niedrigeren 
Bedürfnisniveau befinden, oft egoistische Verhaltensweisen zeigen, aber 
höhere Bedürfnisse können nur durch Kollaboration und Austausch mit 
anderen befriedigt werden. Die Befriedigung von Bedürfnissen erfordert 
ein gewisses Maß an Altruismus, „je höher das Niveau der menschlichen 
Bedürfnisse, desto vollständiger die Entfaltung des gemeinsamen Teilens“ 
(Wang Tianen 2018). Je mehr also die hoch angesiedelten Bedürfnisse 
befriedigt werden, desto mehr wird Teilen erforderlich und umso mehr 
Altruismus liegt vor. Wenn die Bedürfnisse der unteren Ebene befriedigt 
sind, steigt das Bedürfnis nach Entwicklung allmählich auf die Ebene 
des Bedürfnisses nach Selbstverwirklichung. An diesem Punkt haben die 
Widersprüche und Konflikte zwischen Eigennutz und Altruismus die 
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Chance und die Möglichkeit, aufgelöst zu werden. Wenn also lediglich die 
einfachsten materiellen Bedürfnisse befriedigt werden können, dann ist es 
rational, die Maximierung der persönlichen Interessen zu verfolgen. Aber 
sobald eine Nachfrage auf anderer Ebene entsteht, sind Eigennutz und 
Altruismus keine konkurrierenden Aspekte mehr. Auf dieser Ebene macht 
es den Anschein, als sei der Egoismus in den Altruismus integriert worden. 
In einer sich stetig verfeinernden und eng verknüpften Kette der Arbeits- 
teilung verwirklichen sich die Interessen des Einzelnen in der Befriedigung 
der Bedürfnisse der Anderen, der Gesellschaft und des Landes. Würden 
alle immerfort nur nach Maximierung ihrer eigenen Interessen streben, 
dann fänden wir uns in einem Hobbes’schen Dschungel wieder, aus dem 
schwer herauszufinden wäre. Das Wesen gegenseitiger Beeinträchtigung in 
der Gesellschaft ist die Kurzsichtigkeit eines übermäßigen Egoismus, der 
sich, wenn er unkontrolliert bleibt, zu einer allseitigschädigenden Gesell- 
schaft hin entwickelt. Aber wenn jeder bereit ist, einen Teil seiner eigenen 
Interessen zum Wohle anderer aufzugeben, dann wird eine Gesellschaft des 
„Alle für einen und einer für alle“ möglich sein. 

Der Biologe Martin A. Nowak von der Harvard-Universität 
meint: „Kooperation ist die Quelle für den Einfallsreichtum des Evolu- 
tionsprozesses von Zellen, zu vielzelligen Organismen, Ameisenhaufen, 
Dörfern bis hin zu Städten. Wenn sich die Menschheit den neuen Her- 
ausforderungen der Global Governance stellen will, muss sie zuerst neue 
Wege der Kooperation finden, und Altruismus sollte die Grundlage der 
Zusammenarbeit sein. Nur, wenn die Länder kooperieren und dem Grund- 
satz der Rechtekonzessionen von Daten folgen, wobei sie versuchen, ein 
angemessenes Gleichgewicht zwischen den besonderen Dateninteressen 
unterschiedlicher Länder und Völker sowie der Schicksalsgemeinschaft 
der Daten der Menschheit zu erzielen, nur dann kann allen Interessensub- 
jekten die Maximierung ihrer Dateninteressen gelingen. Die Geschichte 
zeigt, dass in dem Maße, wie sich die Gesellschaften entwickeln und die 
Zivilisation fortschreitet, die Elemente der Barbarei, der Gier, des Egois- 
mus etc. im Menschen schwinden. Stattdessen werden die altruistische 
Mentalität, die Verinnerlichung der Rechtschaffenheit, die Idee des Teilens 
etc. zu den Leitmomenten unseres Lebens, und die Menschheit begibt sich 
auf einen Weg der altruistisch geprägten Entwicklung. Die Ankunft eines 
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Datenrechtsgesetzes bedeutet, dass die Menschheit ein fortgeschrittenes 
Bewusstsein von der Beziehung zwischen Mensch und Daten erlangt hat. 
Die Menschen kommen zu der Einsicht, dass man entsprechend dem größ- 
ten Nutzen für die Gesellschaft als Ganze den Grundsatz der Konzession 
vertreten und mit größter Anstrengung den Datenwohlstand der Gesell- 
schaft fördern sollte. Was die Gesellschaft betrifft, so kann ein System etab- 
liert werden, das den Altruismus nährt, und den uneigennützigen Geist der 
Menschen anregt, auf das die Beziehung zwischen Menschen und Daten 
harmonischer wird. Das ist es, worum es in der Gesellschaft gehen sollte. 


G) Von der Inbesitznahme zur Teilhabe 


Das System der Inbesitznahme ist die Basis des Sachenrechts und das 
System der Teilhabe ist der Kern des Datenrechts. Bei der Gestaltung 
des Systems der Datenrechte ist es entscheidend, den altruistischen Cha- 
rakter der menschlichen Natur anzuerkennen und die Schönheit in der 
menschlichen Natur zu erwecken und zu fördern, um zu verhindern, 
dass die menschliche Natur zum Schädlichen wirkt. Altruismus ist die 
menschliche Basis des Datenrechtsgesetzes; er ist Ausgangspunkt und 
Ziel bei der Formulierung und Inkraftsetzung der Datenrechtsgesetze. 
Als rechtliches System, welches Eigentum, Rechte, Nutzung und Schutz 
von Daten regelt, als Grundnorm zur Regelung des Datenverhaltens und 
zur Aufrechterhaltung der Datenordnung, liegt der Schlüssel zu einem 
Gesetz über Datenrechte in der Herstellung eines Gleichgewichts zwi- 
schen einem wirksamen Schutz des Rechts auf Daten und der Förderung 
der umfassenden Nutzung von Daten. So kann die Wahrung des öffentli- 
chen Interesses und der öffentlichen Sicherheit gewährleistet und der freie 
Austausch von personenbezogenen Daten gefördert werden. Aus diesem 
Grund ist ein gewisses Maß an Abtretung von Datenrechten durch die 
Bürger der Schlüssel zu einer Ausgewogenheit von legitimem Schutz und 
rationaler Nutzung. Mit anderen Worten: Der Zweck der Rechtsvor- 
schriften über Datenrechte besteht darin, die Nutzung von Datenflüssen 
zu erleichtern. Es geht nicht darum, Daten in einem hermetisch abgerie- 
gelten Netz von Gesetzen festzuhalten. 
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Gustav Radbruch sprach genau hiervon: „Die Absicht des Rechtesys- 
tems ist es nicht, die Menschen immerfort mit Argusaugen anzustarren. 
Sie sollen gelegentlich sorglos zu den leuchtenden Sternen, den blühenden 
Blumen und Bäumen und der Natur aufschauen können und die evidente 
Notwendigkeit der Tugend erblicken“ (Radbruch 2001 S. 9). Der Altruis- 
mus ist die menschliche Basis oder Dimension des Datenrechtsgesetzes. Das 
bedeutet, dass das Datenrechtsgesetz den Altruismus als Ausgangspunkt 
nimmt, und dessen Forderung zum Ausdruck bringt. Es hat Altruismus als 
Hauptinhalt und höchstes Ziel seines Strebens. Mit Teilhabe als höchstem 
Wertziel modelliert und steigert das Datenrechtsgesetz den Altruismus der 
Menschen. Das heißt natürlich nicht, dass das Datenrechtsgesetz keine 
anderen Wertziele wie Sicherheit, Effizienz, Wirksamkeit, Ordnung etc. 
verfolgt. Das Problem ist aber, dass diese Ziele nicht durch altruistische 
Ziele substituiert werden können. 

Das traditionelle System des Privatrechts gründete ursprünglich auf der 
Knappheit von Gegenständen (vor allem von dinglichen Gegenständen), 
deren Knappheit eine rechtliche Verteilung und Beilegung von Streitig- 
keiten gebot. Dieser durch Knappheit angeregte Modus einer Verrechtli- 
chung von Ressourcenverteilung war in traditionellen Gesellschaften eine 
weitverbreitete und wirksame Praxis und sie erzeugte eine gegenseitige 
Abhängigkeit von Rechten und Objekten. Das ökonomische Gesetz, das 
mit der Knappheit zu tun hat, besagt, dass der Wert von Gegenständen 
allmählich abnimmt, je mehr von ihnen verfügbar sind. Dies ist das Gesetz 
der Sättigungin den Industriegesellschaften. Das Grundprinzip der gemein- 
schaftlichen Gegenseitigkeit von Daten aber unterläuft die oben genannten 
Grundmechanismen der industriellen Gesellschaften. Denn genauso wie 
die Popularität von Faxgeräten oder Telefonen den Wert von Faxgeräten 
und Telefonen steigert, erwächst der Wert der Netzwerke aus der Reich- 
haltigkeit und Ubiquität der Daten. Im System der Datenrechte sollten 
die negativen Elemente, die viele Rechtsdiskurse hervorbringen, vermieden 
werden. Dem Trugschluss einer proaktiven Behütung der Rechte sollte 
entkommen werden und stattdessen braucht es reziproke gesellschaftli- 
che Verantwortung für den Datenverkehr. Das Einstehen für Rechte darf 
nicht zulasten der sozialen Verantwortunggehen: Wenn uneingeschränkte 
Rechte zu weit gehen, kann die Forderung nach sozialer Verantwortung 


66 KAPITEL I 


eine unkontrollierte Entwicklung von Rechten in die Schranken weisen. 
Wenn das Gesetz nicht auf die juristischen Bedürfnisse der realen Gesell- 
schaft eingeht und die Bürde der Verantwortung auf sich nimmt, dann 
könnte es für die Gesetzgebung zum Datenrecht zielführender sein, eine 
uneigennützige soziale Verantwortung zu kultivieren. Als natürliches öffent- 
liches Gut gehorchen Daten dem inhärenten Grundsatz des gegenseitigen 
Teilens. Auf dieser Grundlage sollte die Datenrechtstheorie einen Para- 
digmenwechsel im Denken vollziehen. Sie sollte von einem auf Knappheit 
basierenden Recht zu einem auf Überfluss basierenden Recht, von einer 
Ausrichtung auf den Schutz privater Interessen zu einer Ausrichtung auf 
den Schutz des Gemeinwohls und von einer verstärkten Datenkontrolle zu 
einer Bescheidenheit bei der Datenkontrolle umgestaltet werden. Damit 
wird das „altruistische Teilen“ als grundlegende Werteorientierung des 
Datenrechtsgesetzes etabliert (Mei Xiaying 2019). 


Abschnitt Die digitale Ordnung 


Das Recht ist eine Synthese von Ordnung und Gerechtigkeit (Boden- 
heimer 2004 S. 332). Es ist das primäre und konventionelle Mittel zur 
Prävention von Unordnung, zur Verhinderung von Unregelmäßigkeiten 
und zur Abhilfe bei Kontrollverlust. Der Wert der Ordnung und der Wert 
der Gerechtigkeit sind wichtige Maßstäbe für die Untersuchung dieses 
„Nachwuchses“ im legislativen Bereich. Ordnung steht an erster Stelle im 
Wertesystem des Rechts und ist ein Grundwert, der die Gesetzgebung 
flankiert. Gesetzgebung ist in gewisser Weise gleichbedeutend mit Ord- 
nung. Mit anderen Worten, das Gesetz selbst wurde formuliert, um eine 
bestimmte Ordnung zu erzeugen und aufrechtzuerhalten. Ein wichtiges 
Ziel der Gesetzgebung ist es, einen Zustand von „Kohärenz, Kontinuität 
und Gewissheit“ (Bodenheimer 2004 S. 234) der gesamten Gesellschaft 
zu gewährleisten. Die rasante Entwicklung der digitalen Technologie hat 
zu Brüchen, Ungewissheiten und Risiken in der bestehenden Ordnung 
geführt, aber auch einen kraftvollen Impuls für den Aufbau einer neuen 


Ordnung gegeben. 
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Von allen Risiken ist das Versagen der gesetzlichen Regelung das gravie- 
rendste; unter allen Herausforderungen ist die Störung der Rechtsordnung 
die folgenreichste. Rechtliches Versagen und Unordnung äußern sich vor 
allem in einem „Governance-Defizit“. Mit anderen Worten: Das derzeitige 
Governance-System, die Regeln, die Kapazitäten und die Technologie der 
Regulierung sind nicht mehr in der Lage, wirksam auf das gesamte Spek- 
trum der Herausforderungen zu reagieren, das die digitale Technologie 
mit sich bringt, was zu einer ernsthaften Unordnung führt und sogar die 
Rechte der Bürger, das soziale Wohlergehen, die öffentliche Ordnung, die 
nationale Sicherheit und den globalen Frieden bedrohen kann (Zhang 
Wenxian 2020). „Gehst du zu schnell, so kann die Seele nicht mehr mit- 
halten“ ist ein uraltes Sprichwort nomadischer Stämme und kann auch 
zur Beschreibung der aktuellen Situation herangezogen werden, in der 
die Menschheit in das digitale Zeitalter eingetreten ist, aber immer noch 
häufig von versteckten Gefahren und punktueller Unordnung geplagt wird. 
Das Verständnis der traditionellen Rechtstheorie von der digitalen Welt 
und ihren rechtlichen Regulierungsmethoden weist derzeit theoretische 
Dilemmata und praktische Unzulänglichkeiten auf, die nur schwer zu 
bewältigen sind. Da sich in der gesellschaftlichen, nationalen und globa- 
len Regulierung „Governance-Defizite“ eingestellt haben, ist es dringend 
angeraten, eine Rechtsordnung für die digitale Gesellschaft zu schaffen. 
Wie können Daten, von Algorithmen gesteuerte digitale Technologien und 
deren sozialen Auswirkungen in die rechtliche Regulierung einbezogen 
werden? Es besteht die akute Notwendigkeit, eine digitale soziale Rechts- 
ordnung zu schaffen, deren Kernelemente und Unterscheidungsmerkmale 
digitale Inklusion, digitale Co-Governance und digitale Gerechtigkeit 
sind. Dies ist die vordringlichste Aufgabe, um das „Governance-Defizit“ 
in der digitalen Gesellschaft zu überwinden, und gleichzeitigdie Weichen 
dafür zu stellen, dass sich die digitale Wirtschaft stetig weiterentwickelt. 


(t) Die digitale Inklusion 


Toleranz ist ein Merkmal der modernen Zivilisation und eine Tugend 


des modernen Rechtsstaats. Auf dem Weg in die digitale Gesellschaft 
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muss eine Rechtsordnung digitaler Inklusivität geschaffen und gepflegt 
werden. Die Offenheit, die Gemeinschaftlichkeit und der Altruismus 
von Daten erfordern notwendigerweise eine digitale Gesellschaftsord- 
nung, die Unterschiede respektiert und inklusiv ist; eine Ordnung, in 
der Datenunterschiede und -konflikte auf der Grundlage von Datenjuris- 
prudenz und Datenethik gelöst oder gelindert werden können, und eine 
Ordnung, die gleichermaßen von technologischer Klugheit und recht- 
licher Rationalität getragen wird. Um den Zwängen des gesellschaftli- 
chen Wandels, die sich aus der Entwicklung der digitalen Technologie 
ergeben, wirksam begegnen zu können, kann nur ein systematisches, 
synergetisches und inkludierendes Denkmodell über die Rechtsstaatlich- 
keit uns dazu anregen, über Themen wie Mechanismen, Ordnung und 
Governance-Fähigkeiten zu reflektieren und ein umfassenderes digitales 
Rechtsstaatssystem zu gestalten, um eine Rechtsstaatlichkeit auf höhe- 
rem Niveau und in besserer Qualität aufzubauen. 

Es gilt, die vielfältigen dialektischen Beziehungen der digitalen Gesell- 
schaft mit digitalen und juristischen Ansätzen zu bewältigen. Dazu gehören 
das Verhältnis zwischen Datenrechten und Datenrisiken, die Beziehung 
zwischen Datensicherheit und Datenentwicklung, das Verhältnis zwi- 
schen Datenschutz und öffentlichem Interesse an Daten, das Verhältnis 
zwischen Datenfreiheit und Datenregulierung, Datenprivatsphäre versus 
gemeinsame Nutzung von Daten, die Beziehung zwischen Dateneigen- 
tumsrechten und dem Wohlstand durch Daten, das Verhältnis zwischen 
datenbasierter Incentivierung zur Innovation und die Fehlertoleranz der 
Daten für Versuch und Irrtum, der strukturelle Widerspruch zwischen 
der Datenangebotsseite und der Datennachfrageseite, der gesellschaftliche 
Widerspruch zwischen Datenschutz und Nutzung von Daten, die Antago- 
nismen zwischen öffentlichen Datenrechten und privaten Datenrechten, 
Wettbewerbswidersprüche zwischen Ländern mit starker und Ländern mit 
schwacher Datenmacht. Derartige Interessenabwägungen und dialektische 
Beziehungen oder Wertekonflikte sind nach wie vor zahlreich und könnten 
noch lange fortbestehen, was uns dazu zwingt, bei der Formulierung und 
Umsetzung von Gesetzen die Werte sorgfältig zu prüfen, rational abzu- 
wägen und auszutarieren, damit wir weder die eine noch die andere Seite 
aus den Augen verlieren. 
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Wir brauchen eine offenere, diversere und integrativere Haltung, um 
von den Errungenschaften der digitalen Wissenschaft und Technik aus- 
ländischer Zivilisationssysteme zu lernen und sie zu adaptieren. Objektiv 
gesehen, hat die digitale Technologie in den entwickelten Ländern Europas 
und der Vereinigten Staaten ihren Anfang genommen und die Probleme 
und Schwierigkeiten, mit denen man dort bei der Governance der digitalen 
Technologie und der digitalen Gesellschaft konfrontiert war, sind früher 
und zahlreicher als bei uns eingetreten. Auch die Umsetzung gesetzlicher 
Regulierung und ethischer Governance sind uns einen Schritt voraus. Ihre 
Erfahrungen und Lehren sind es wert, dass wir über sie nachdenken, und 
ihre fortgeschrittenen Praktiken verdienen es, von uns emuliert zu werden. 
So hat beispielsweise die Europäische Union 1995 eine „Richtlinie 95/ 
46/EG“ und 2016 die „Datenschutz-Grundverordnung‘ erlassen, die als 
die systematischste, sorgfältigste und strengste Gesetzgebung gilt, die der 
weltweite Datenschutz bisher geschen hat. Natürlich hat ein zu strenger 
Datenschutz auch bereits die Entwicklung der europäischen Datenindustrie 
behindert. So hat der Deutsche Bundestag 2017 ein „Netzwerkdurchset- 
zungsgesetz“ verabschiedet, das „soziale Netzwerkplattformen“ gesetzlich 
definiert. Mit dem Gesetz werden alle sozialen Netzwerkplattformen wie 
Facebook, Twitter und YouTube, die in Deutschland operieren und zu 
gewerblichen Zwecken jedweder Informationen mit der Öffentlichkeit oder 
ihren Nutzern austauschen, in den Geltungsbereich der gesetzlichen Rege- 
lung einbezogen. Auf dieser Grundlage wurden die Verantwortlichkeiten 
der Internetplattformen, die Aufsichtspflichten der Regierung und unter 
anderem die Verpflichtung zur Beaufsichtigung und Zensur der Inhalte 
von sozialen Netzwerken klar definiert. Im selben Jahr hat Deutschland 
sein Straßenverkehrsgesetz überarbeitet, um Rechtsnormen für autonom 
fahrende Fahrzeuge zu schaffen. Hierzu wurden das Grundkonzept des 
autonomen Fahrens, die Rechte und Pflichten des Fahrers sowie weitere 
wichtige Inhalte festgelegt und damit die notwendige rechtliche Grund- 
lage für die Entwicklung autonom fahrender Fahrzeuge geschaffen. Als 
weiteres Beispiel wurden 2018 in Japan die „Grundsätze für eine am Men- 
schen orientierte Gesellschaft der künstlichen Intelligenz“ herausgegeben. 
Diese legen klar fest, dass bei der Erforschungund Anwendungkünstlicher 


Intelligenz die Menschenwürde zu achten und Vielfalt und Toleranz zu 
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schützen sind und sie schlagen eine Reihe von Prinzipien vor, welche ein- 
zuhalten sind, wie das Prinzip der Orientierungam Menschen, das Prinzip 
des pädagogischen Nutzens, das Prinzip des Privatsphärenschutzes, die 
Gewährleistung der Sicherheit und die Grundsätze des fairen Wettbe- 
werbs, der Transparenz und Rechenschaftspflicht sowie der Innovation, 
etc. Diese Verlautbarung nimmt die europäischen Erfahrungen zum Bei- 
spiel und hat aus ihnen gelernt. Die oben genannten Konzepte und Sätze, 
ihre dargelegten Ideen und Werte, ihre verbindlichen Grundsätze und 
Regeln, ihre gewachsenen Institutionen und Mechanismen, ihre Prozesse 
zur Ausarbeitung und Umsetzung und ihre Verfahren der Revision und 
praktischen Verbesserung sind es wert, von uns studiert, erforscht und 
adaptiert zu werden (Zhang Wenxian 2020). 


(2) Digitale Co-Governance 


Co-Governance ist der Kern aller Good Governance und eine gute digi- 
tale Rechtsordnung wird durch digitale Co-Governance geformt. Die 
Governance der digitalen Gesellschaft ist komplexer als die jeder anderen 
Gesellschaftsform, denn einerseits besitzt sie eine ausgesprochen starke 
Spezialisierung auf digitale Technologie, und andererseits zeichnet sie 
sich durch eine gesellschaftliche Orientierung am digitalen Bürger aus. 
Die Überwindung der digitalen Kluft, der Aufbau eines anschlussfähigen 
Systems pluralistischer Regeln, sowie einer Architektur von Good Gover- 
nance und Co-Governance, die Verwirklichung der Co-Governance von 
Recht und Technologie und einer Co-Governance von Recht und Ethik, 
eine digitale Rechtsordnung mit pluralistischer Co-Governance als Kern, 
das sind die Zauberwaffen zur Beseitigung des „Governance-Defizits“, 
und es sind unausweichliche Entscheidungen zum Aufbau einer Rechts- 
ordnung für die digitale Gesellschaft. 

Erstens die Co-Governance von Recht und Technologie: Das Ziel der 
Co-Governance von Recht und Technologie ist die Stärkung einer weitge- 
henden Integration von institutioneller Vorherrschaft und digitaler Techno- 
logie, um die grundlegende Rolle der Technologie und die Schutzfunktion 
des Rechts voll zur Geltung zu bringen, damit sich Code-Richtlinien und 
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Rechtsvorschriften, Algorithmen und nationale Gesetze gegenseitig ergän- 
zen. China verfügt derzeit nicht nur über die institutionelle Überlegen- 
heit eines sozialistischen Rechtssystems mit chinesischen Merkmalen, 
sondern auch den technologischen Vorteil, dass es bei digitalen Techno- 
logien wie E-Commerce, Internet, Big Data, Cloud Computing, Internet 
der Dinge, Blockchain und künstlicher Intelligenz weltweit führend ist. 
Es ist absehbar, dass die Vorteile von administrativem System und wis- 
senschaftlicher Technologie einen immensen integrierten Vorteil bilden 
werden, wenn Technologie und System tief gehend integriert sind. Diese 
umfassende Überlegenheit wird unweigerlich zu einer enormen Effizienz 
der Governance führen. Darüber hinaus wurde ein politikrechtliches Big- 
Data-Fallbearbeitungssystem in Betrieb genommen. Das weltweit erste 
Internetgericht wurde in China aus der Taufe gehoben, als die Internet- 
gerichte in Hangzhou, Pekingund Guangzhou sukzessiv eingerichtet wur- 
den. An allen Orten im ganzen Land werden intelligente Policy-Rechte, 
intelligente Gerichte, intelligente Staatsanwaltschaften und eine intelligente 
öffentliche Sicherheit installiert. Die Tatsache, dass die Website „China 
Judgements Online“ zu einer der einflussreichsten der Welt geworden ist, 
zeigt, dass die chinesische Staatsführung die Vorteile der Technologie nutzt, 
um einen Entwicklungssprung zu vollziehen. Darüber hinaus erfordert die 
Co-Governance von Recht und Technik auch die gemeinsame Schnittstelle 
der Rechts- und Naturwissenschaften, um ihre Bemühungen um eine sinn- 
volle Steuerung der Technik zu bündeln. Wie David Edmund Neuberger, 
ehemaliger Präsident des Obersten Gerichtshofs des Vereinigten König- 
reichs, in einer Rede vor der Royal Society sagte: „Rechtsstaatlichkeit ist 
der Grundstein einer zivilisierten Gesellschaft. Aufgrund der kontinuier- 
lichen Weiterentwicklung der Wissenschaft auf vielen Gebieten und ihrer 
weiterführenden Forschung, sollten Wissenschaftler die einschlägigen 
rechtlichen Bestimmungen kennen, welche die adäquaten rechtlichen 
Grenzen ihrer eigenen Arbeit definieren. Darüber hinaus ist es für Juristen 
ebenso wichtig, mit der Entwicklung der Wissenschaft vertraut zu sein, da 
das Recht mit den technologischen Entwicklungen Schritt halten muss“ 
(Neuberger 2020). 

Zweitens die Co-Governance von Recht und Ethik: Generalsekretär 
Xi Jinping machte deutlich: „Das Gesetz ist die geschriebene Moral und die 
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Moral ist das innere Gesetz“ Ethik und Moral sind die Wurzel des Rechts 
und mehr noch die Zukunft des Rechts. Das Recht stand noch nie unter 
einer so gewaltigen Herausforderung durch Wissenschaft und Technik wie 
heute. Wir müssen die Speerspitze technologischer Entwicklung unter ein- 
gehender Beobachtung halten und aktiv auf Herausforderungen reagieren. 
Wir sollten potenzielle Risiken regulieren, Technik mit Recht, und Recht 
mit Ethik in Einklangbringen und die Initiative ergreifen, um den Wandel 
von Recht, Rechtsstaatlichkeit und Rechtsprechung in Abstimmung mit 
dem gesellschaftlichen Wandel zu fördern. Wichtig ist es, insbesondere bei 
der Verbindung von Ethik und Rechtswissenschaft, dass die digitale Ord- 
nung die menschlichen Beziehungen im Kontext der digitalen Technologie 
untersucht und reflektiert. Dies umfasst zwei Hauptaspekte: erstens eine 
revidierende Untersuchung des gesellschaftlichen Subjekts.” 


22 Der vom Staatsrat der Volksrepublik China herausgegebene „Entwicklungsplan 
für eine neue Generation künstlicher Intelligenz“ weist auf die Notwendigkeit hin, 
einschlägige rechtliche Fragen zu untersuchen und ein System der Rechenschafts- 
pflicht einzurichten. Das strategische Ziel besteht darin, „ein System von Gesetzen, 
Vorschriften, ethischen Grundsätzen und Strategien für künstliche Intelligenz zu 
schaffen“. Sie schlägt außerdem vor, „Gesetze, Vorschriften und ethische Kodizes 
zur Förderung der Entwicklung der künstlichen Intelligenz zu formulieren“, um 
deren nachhaltige und rasche Entwicklung zu gewährleisten. Darüber hinaus wird 
insbesondere darauf hingewiesen, dass es notwendig ist, sich aktiv an der Global 
Governance zur künstlichen Intelligenz zu beteiligen, die Forschung zu wichtigen 
gemeinsamen internationalen Themen der künstlichen Intelligenz wie der Devianz 
von Robotern mit starker KI oder zur Sicherheitsüberwachung zu intensivieren 
und die internationale Zusammenarbeit im Bereich der Gesetze, Vorschriften 
und internationaler Regeln etc. zur künstlichen Intelligenz zu vertiefen. So kön- 
nen Antworten auf globale Herausforderungen gemeinsam und optimiert gesucht 
und die Allokation innovativer Ressourcen auf globaler Ebene koordiniert werden. 
Spezifikationen, Normen und Modi einer Regulierung der Entwicklung künstli- 
cher Intelligenz können an die internationale Gemeinschaft angeglichen werden 
und es kann eine Teilnahme am globalen Dialog geben. Die Forschung zu Gesetzen 
und Vorschriften mit Bezug zur künstlichen Intelligenz wird gestärkt und Rechte, 
Pflichten und Verantwortlichkeiten von künstlichen Intelligenzen sind zu klären. 
Im Mittelpunkt und Kern der Untersuchung steht der rechtliche Status der künst- 
lichen Intelligenz. 
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Das traditionelle Rechtssystem, das insbesondere ein System der 
Rechtssubjekte war, wurde bzw. wird so schr infrage gestellt wie nie zuvor.” 
In der Zukunft wird die menschliche Gesellschaft wahrscheinlich aus natür- 
lichen Menschen, Robotern und Gen-Menschen bestehen. David Vladeck, 
Professor an der Georgetown University Law School, wirft am Beispiel 
eines unbemannten Roboters, der einen Menschen verletzt, die Frage auf, 
wie das Gesetz mit Robotern umgehen und welche rechtlichen Folgen ihre 
Handlungen haben sollten und argumentiert, dass der rechtliche Status 
von Robotern ein Thema ist, mit dem sich die Gesetzgebung auseinan- 
dersetzen müsse (Vladeck 2014 S. 129-150). „Aufgrund der Entwicklung 


23 Die Datenmacht und die Beziehungen der Daten im digitalen Zeitalter erfordern 
zwangsläufig eine Rechtsprechung und Institutionen, die sich von jenen unter- 
scheiden, die durch das Fließband des 19. und die Automatisierung des 20. Jahr- 
hunderts geprägt waren. In einer Analyse der Bedeutung der Rechtspersönlichkeit 
merkte der japanische Zivilrechtler Eiichi Hoshino an: „Auch andere Wesen als 
Menschen kommen für den Begriff infrage, der für das Subjekt von Rechten und 
Pflichten im Privatrecht gebräuchlich ist“ (Eiichi Hoshino 2004 S. 21). Laut dem 
israelischen Historiker Yuval Noah Harari „kann das menschliche Recht Entitäten 
wie Unternehmen oder Länder als Subjekte anerkennen, die als ‚juristische Perso- 
nen‘ bezeichnet werden. Obwohl ‚Toyota‘ oder ‚Argentinien‘ weder Körper noch 
Geist haben, sind sie beide an das Völkerrecht gebunden, können Land und Geld 
besitzen und können beide vor Gericht zu Klägern oder Angeklagten werden. Es 
ist denkbar, dass die Algorithmen in naher Zukunft auch einen solchen Status errei- 
chen können“ (Yuval Harari 2017 S. 293). Nicht nur in akademischen Kreisen gab 
es hitzige Debatten, auch der Gesetzgeber trat in den Vordergrund. 2017 empfahl 
der Rechtsausschuss des EU-Parlaments, dass die künftige Gesetzgebung intelligen- 
ten Robotern der Spitzenklasse den Status von digitalen Androiden verleihen solle, 
welche Verantwortung für ihre eigenen schädlichen Handlungen zu übernehmen 
hätten, und ihre elektronische Persönlichkeit zu nutzen hätten, wenn sie autonome 
Entscheidungen treffen oder unabhängig mit Dritten interagieren. (Ausschuss des 
Europäischen Parlaments „Report with Recommendations to the Commission on 
Civil Law Rules on Robotics“ 2015/2103(INL), <http://www.europarl.europa.cu/ 
sides/getDoc.do?pubRef=-//EP//NONSGML+REPORT+AS-2017-0005+0+ 
DOC+PDF+Vo//EN>. Russland hat vorgeschlagen, Robotern in Artikel ı des 
„Grishin-Gesetzes“ den rechtlichen Status von „Roboter-Agenten“ zu verleihen. 
Dieses sieht vor, dass ein „Roboter-Agent“ über eigenes Vermögen verfügt, für 
seine eigenen Schulden haftet und zivilrechtliche Rechte und Pflichten in seinem 
eigenen Namen erwerben und ausüben kann (Zhang Jianwen 2018). 
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intelligenter Roboter müssen möglicherweise unsere Verfassung und unsere 
Gesetze überarbeitet oder neu geschrieben werden“ (Mcnally und Inaya- 
tullah 1988 S. 119-136). Die Zweite ist eine Antwort auf Frage, wie die 
sozialen Strukturen in einer Risikogesellschaft neu zu gestalten sind. Jede 
digitale Technologie sollte letztlich die Verwirklichung menschlicher Inte- 
ressen zum Ziel haben, die Wahrung der Persönlichkeitsinteressen, den 
Schutz der Menschenrechte und die Eliminierung von Risiken verfolgen. 
Aufbau einer gesunden zwischenmenschlichen und sozialen Ordnungauf 
der Grundlage der digitalen Technologie. Beim Aufbau einer lebenswerten 
zwischenmenschlichen und gesellschaftlichen Ordnung, die für die an der 
Erforschung, Entwicklung und Anwendung der digitalen Technologie 
beteiligten Subjekte gilt, sollten diese ethischen Normen und rechtswis- 
senschaftlichen Grundsätzen eingehalten werden. Nur eine Förderung von 
Wissenschaft und Technologie im Lichte der menschlichen Werte kann 
auch zum Wohle der Menschheit sein. 

Drittens die pluralistische Co-Governance: Die menschliche Gesell- 
schaft bewegt sich von einem dualen Weltsystem zu einem dreiteiligen Welt- 
system, in dem sich die Menschen eine digitale Welt teilen und zunehmend 
zu einer Schicksalsgemeinschaft werden, in der wir uns selbst im anderen 
wiedererkennen. Die Governance der digitalen Welt ist ein komplexes 
Systemdesign, das die kooperative Konstruktion einer flexiblen Ethik und 
strenger Gesetze erfordert, einschließlich eines Systems ethisch orientierter 
gesellschaftlicher Normen, eines auf Algorithmen basierenden Systems tech- 
nischer Restriktionen und eines juristischen Systems der Risikoprävention 
und -kontrolle. Digital Governance sollte ein mehrstufiges Regulierungs- 
system aufbauen, an dem Regierungsbehörden, Branchenorganisationen 
und die breite Öffentlichkeit als pluralistische Subjekte teilhaben und 
zusammenarbeiten und auf diese Weise ein Muster für Synergien einer 
Co-Governance in der digitalen Gesellschaft bilden. Durch verschiedene 
Maßnahmen wie die Formulierung ethischer Grundsätze, die Gestaltung 
technischer Standards sowie die Erarbeitung von Gesetzen und Verordnun- 
gen können wir die Technologie zum Wohle und Nutzen der Menschheit 
einsetzen und die Entwicklung der digitalen Technologie in die Sphäre der 
Rechtsstaatlichkeit einbinden. Im „Kommunique des Zentralkomitees der 
Kommunistischen Partei Chinas zu Resolutionen über mehrere wichtige 
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Fragen der umfassenden Vertiefung der Reform“ der vierten Plenartagung 
des 19. Zentralkomitees der Kommunistischen Partei Chinas heißt es: „Die 
gesellschaftliche Governance soll gestärkt und erneuert werden. Die durch 
Wissenschaft und Technologie gestützten gesellschaftlichen Governance- 
Systeme der Parteiführung, der Regierungsverantwortung, der demokrati- 
schen Konsultation, der gesellschaftlichen Koordination, der Beteiligung 
der Öffentlichkeit und der garantierten Rechtsstaatlichkeit sind zu ver- 
vollkommnen. Diese wollen wir durch eine Gesellschaft der gemeinsamen 
Governance aufbauen, in der jeder Verantwortung trägt, jeder seinen Teil 
beiträgt und an der alle Freude haben“ Dies ist eine eindrucksvolle Dar- 
legung der Bedeutung von Co-Governance und des Zeitgeists der Social 
Governance Ära für die „Gemeinschaft der gesellschaftlichen Governance“. 
„In der digitalen Welt sind alle Teilnehmer keine Todfeinde, sondern Team- 
kollegen, die sich gemeinsam den Herausforderungen der Zukunft stellen. 
Die Regierung, die Internetunternehmen, die Organisationen der Zivil- 
gesellschaft und die Individuen müssen alle ihrer Verantwortung gerecht 
werden. Die Feststellung, dass jeder Verantwortung trägt und jeder seinen 
Teil dazu beiträgt, zeigt, dass die „Gemeinschaft der gesellschaftlichen 
Governance“ in erster Linie eine Praxis- und Verantwortungsgemeinschaft 
ist, während die Tatsache, dass jeder sie genießt, verdeutlicht, dass diese 
Gemeinschaft auch eine Interessen-, Werte-, Rechts- und Schicksalsge- 
meinschaft ist. Gemäß der Logiken der gemeinsamen Konstruktion, der 
Co-Governance und der Teilhabe ist die Verantwortung aller das Wesen 
und das Pflichtbewusstsein aller die Voraussetzung und der Genuss aller 
das Ergebnis. Die Quintessenz einer „Gemeinschaft der gesellschaftlichen 
Governance“ besteht in „gemeinschaftlichem Aufbau, gemeinschaftlicher 
Governance und gemeinschaftlicher Teilhabe“. 


(3) Digitale Gerechtigkeit 


Fairness und Gerechtigkeit sind eine grundlegende Werteorientierung 
der modernen Gesellschaft und ein wichtiger Maßstab für den gesamt- 
gesellschaftlichen Fortschritt. Wie bereits Rawls treffend sagte, ist 
„Gerechtigkeit der primäre Wert eines sozialen Systems, so wie Wahrheit 
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der primäre Wert in einem System des Denkens ist“ (Rawls 1988 S. 3). 
Fairness und Gerechtigkeit sind nicht nur die inhärenten wesentlichen 
Anforderungen an das Recht, sondern auch die Seele und das Leben der 
Rechtsprechung. Die menschliche Gesellschaft betritt das digitale Zeital- 
ter und die Ausbeutungsverhältnisse dieser Epoche manifestieren sich in 
den ungleichen Beziehungen zwischen den sozialen Subjekten, die durch 
die „digitale Kluft“ verursacht werden. Es handelt sich um eine soziale 
Ungerechtigkeit, die in einem „digitalen Defizit“ zum Ausdruck kommt. 
Man kann sagen, dass das gemeinsame Problem, vor dem die Menschheit 
in der Zukunft stehen wird, darin besteht, „diese ungerechte Welt, deren 
Skript vom transnationalen digitalen Kapital geschrieben wird und in 
der in hohem Maße die globale digitale Arbeiterschaft ausgebeutet und, 
durch Aktionen und soziale Praktiken der digitalen Arbeiter in eine neue 
Welt zu verwandeln, die frei von Ausbeutung und Unterdrückung, fair 
und gerecht ist“ (Zhou Yanyun und Yan Xiurong 2016 S. 267). 

In ihrem Buch „Digital Justice: Technology and the Internet of 
Disputes“ stellen die weltweiten Pioniere der Iheorie der digitalen 
Gerechtigkeit und die Paten von ODR (Online Dispute Resolution, dt. 
„Online-Streitbeilegung“) Ethan Katsh und Orna Rabinovich-Einy zum 
ersten Mal eine Theorie der digitalen Gerechtigkeit für die Welt des Inter- 
nets vor und erklären, dass die Grundsätze und Leitlinien der Theorie der 
digitalen Gerechtigkeit allmählich die traditionelle Gerechtigkeitstheorie 
in der digitalen Welt ersetzen wird. Die Theorie der digitalen Gerech- 
tigkeit hat eine epochale Bedeutung - nicht nur als ein wichtiger Mei- 
lenstein in der Untersuchung der Gerechtigkeitstheorie, sondern auch 
als eine Anleitung und ein Code für unseren Zugang zur Zukunft, unser 
Verständnis der Zukunft, unsere Beherrschung der Zukunft. Ganz wie 
Lord Briggs es ausdrückte: „Traditionelle Gerichte sind ein Resultat des 
Industriezeitalters, während Online-Gerichte das Produkt des Internet- 
zeitalters sind. Traditionelle Gerichte werden unweigerlich zurückgehen 
und den Online-Gerichten Platz machen. Um das Ziel der Einrichtung 
von Online-Gerichten zu verwirklichen, auch wenn dafür Zeit, Geld und 
Mühen aufgewendet werden müssen, so werden diese Ausgaben nicht 
umsonst getätigt worden sein! Online-Gerichte werden die revolutionärs- 
ten und disruptivsten Gerichte unserer Zeit sein. Online-Gerichte werden 


die Art und Weise, wie Gerichte Recht sprechen, und die Art und Weise, 
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wie Parteien Recht bekommen, verändern“ (Briggs 2017). Im digitalen 
Zeitalter werden Gleichheit, Freiheit und Demokratie, aber auch Recht, 
Ordnung und Gerechtigkeit eine neue Definition erfahren. 

Seit Aristoteles steht die Frage, durch welche Art von Verfahren Ergeb- 
nisse erreicht werden können, die in Einklang mit der Gerechtigkeit stehen, 
seit jeher im Zentrum der Theorien von Gerechtigkeit. Die Theorie der 
digitalen Gerechtigkeit unterscheidet sich in vielerlei Hinsicht von der 
traditionellen Gerechtigkeitstheorie, vor allem insofern, als es sich um 
eine Theorie der Gerechtigkeit in einer digitalen Gesellschaft handelt. In 
einer digitalen Gesellschaft müssen Gesetze und gesellschaftliche Regeln 
neu definiert und das Konzept der Gerechtigkeit neu entwickelt werden. 
Zum anderen ist die Theorie der digitalen Gerechtigkeit eine „Bottom- 
up“-Iheorie der Gerechtigkeit. Die digitale Technologie hat zweifellos 
bereits die Mission der digitalen Revolution übernommen, indem sie das 
Konzept der Gerechtigkeit umgestaltet, was einen tiefgreifenden Einfluss 
auf die Online-Streitbeilegung und die Internet-Justiz hatte. Sie hat die 
Efhizienz der Online-Streitbeilegungsmechanismen erhöht und gleich- 
zeitig die Kosten für die Streitbeilegung erheblich gesenkt. Sie hat auch 
den auf die Gerichte zentrierten Weg zum Recht grundlegend verändert. 
Und schließlich ist die digitale Gerechtigkeit eine dynamische Theorie der 
Gerechtigkeit. Im Gegensatz zu anderen Gerechtigkeitstheorien gibt die 
digitale Gerechtigkeit keine festgelegten, isolierten und endgültigen Ant- 
worten vor. In der digitalen Gesellschaft hängt die digitale Gerechtigkeit 
vom Einsatz, der Erfüllung, der Praxis und der Umsetzung jedes Einzelnen 


ab (Zhao Lei und Cao Jianfeng 2020). 
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Kernthemen der Gesetzgebung des Datenrechts 


Marktbedeutung der Datenfaktoren 
Marktdilemma der Datenfaktoren 
Aufbau eines Marktes der Datenfaktoren 


Verbundsystem 


Markt und Allokation 
der Daten 
Rechtebestätigung Gründe für das Entstehen des Dilemmas der Bestätigung von Datenrechten 


Bestätigung und von Daten Weg zur Entschlüsselung der Bestätigung von Datenrechten — algorithmische 
Befugnisse von Regulierung und Abgrenzung der Bestätigung von Datenrechten 


Datenrechten 
Trennung von Nutzun; d Eigentumsrechten von Daten 


` Private { Datenvermögensrechte — grundlegende Vermögensrechte 


f Daten sollten den Schutz einer gesetzlichen Bestätigung von Rechten erhalten 


Datenrechte und verbundene Vermögensrechte 


Befugnisse von Persönlichkeitsrechte an Daten 


Datenrechten | Ó 
TTT (4 Offentliche L Verwaltungsrecht, Kontrllrecht, Recht zur Offenlegung ee. 


Die ganze Welt in Bewegung — die Vereinten Nationen, USA, Vereinigtes 

Öffnung und Königreich, Japan, Singapur ete. I I 

r gemeinsame Nutzung Datenöffnung ` bedingungslose Öffnung, vertragliche Öffnung, verweigerte Öffnung 
von Daten Gemeinsame Nutzung von Daten — Bedingungslose gemeinsame Nutzung, bedingte 


Öffnung und ‚gemeinsame Nutzung, verweigerte gemeinsame Nutzung 


Kapitel 2 gemeinsame Nutzung ` I 
Kernthemen der von Daten Rationale Erwägungen: Regulierung öffentlicher 


Gesetzgebung des [ Datenschutz und Rechte und Schutz privater Rechte 
Datenrechts Einschränkungen Grundsatz des Datenschutzes 
Struktur des Datenschutzes 


e Datenminimierung und Datenmaximierung 


Formen der Zirkulation — gemeinsame Nutzung von Daten, Datensharing, Datenhandel 
Datenzirkulation + Distributionsmethoden — Eins-zu-Eins-Lizenzierung, gegenseitige Lizenzierung oder 

Eins-zu-Viele-Lizenzierung 

Aufsicht der Distribution — die szenarienübergreifende Offenlegung, das Sharing sensibler 

Daten nach Genehmigung und das Verbot der Weitergabe sensibler Daten 


= Datenhandel — Subjekte, Objekte, Plattformen, Preisfindung und Formate des Datenhandels 


Datenzirkulation und 
Datenhandel 


Sicherheitsrisiken der Datenoffenheit 
 Patensicherheitsrisiken + Sicherheitsrisiken der Datenzirkulation 

Sicherheitsrisiken der Datennutzung 
Verstärkung des Schutzes essenzieller Daten in Schlüsselbranchen und -bereichen 


Sichere und zuverlässige Produkte und Dienstleistungen in Bereichen welche 
die nationale Sicherheit und Stabilität tangieren 


Verbesserung der Sicherheit und des Zuverlässigkeitsniveaus kritischer 
Informationsinfrastrukturen 


Einrichtung und Verbesserung eines Systems für Datensicherheitsstandards und 
Datensicherheit Sicherheitsevaluation 

und Gefahrenabwehr Verbesserung von Überwachungs- und Frühwarnsysteme gegen Angriffe, Leaks, 
Diebstahl, Manipulation und illegale Datennutzung 


Datensicherheit und 
Compliance 


Einrichtung und Optimierung der Systeme zum Schutz der Netzwerksicherheit 

und der Geheimhaltung sowie eines Systems zum Schutz der Informationssicherheit 
und der Vertraulichkeit in essenziellen Bereichen und für wichtige Datenressourcen 
s Verbesserung der Fähigkeiten zur Erkennung der Datenlage, zur Erkennung von 
Ereignissen, zur Schadensverhütung, zur Kontrolle von Risiken und der 
Reaktionsfähigkeit in Notfällen 

Einrichtung eines Systems zum Schutz der Privatsphäre und persönlicher 
Informationen sowie zur Stärkung der Verwaltung und der Strafverfolgung bei 
Datenmissbrauch und Verletzungen der persönlichen Privatsphäre 


X Das Verhältnis zwischen wachsamer Beaufsichtigung und dem Schutz von 
Innovationen sollte sorgfältig bedacht werden 


~ Gesetzgebung zur Datensicherheit 
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Mit den Datenschutzgesetzen der 1970er-Jahre als wichtigem Signal 
begann, sich ein Bewusstsein für Datenrechte zu herauszubilden. Eine 
umfassende Betrachtung der rechts- und wissenschaftstheoretischen 
Standpunkte und der mathematischen Fundierung von Datenrech- 
ten muss Lösungen in den folgenden Themenschwerpunkten bereit- 
halten: Markt und Allokation von Daten, Bestätigung der Rechte und 
Befugnisse von Daten, Öffnung und gemeinsame Nutzung von Daten, 
Datenzirkulation und Datenhandel sowie Sicherheit und Compliance 
von Daten. Hierbei wird ein „beschleunigender Inkubator für die Schlüs- 
selelemente des Datenmarktes“, der Daten zu Basiselementen des Zugangs 
und der Zuteilung werden lässt, eine führende Rolle bei der Entwicklung 
der digitalen Ökonomien spielen. Dies wird dazu führen, dass Unterneh- 
men Daten als wesentliche Faktoren ernster nehmen müssen, um deren 
Produktivität freizusetzen und die Entstehung neuer Geschäftsmodelle, 
neuer Wirtschaftsformen und neuer Wettbewerbsvorteile in der digitalen 
Wirtschaft zu begünstigen. Die Bestätigung der Rechte über Daten stellt 
den logischen Ausgangspunkt zur Klärung der Struktur des Eigentums 
an Daten dar. Ziel ist es, die Beziehungen der Rechte und Pflichten von 
Subjekten und den Verteilungsmechanismus der Dateneigentumsrechte 
präzise zu definieren, um ein System von datenrechtlichen Befugnissen 
aufzubauen, das auch öffentliches Vertrauen genießt. Die Öffnung, die 
gemeinsame Nutzung, der Handel und der Austausch von Daten sind 
wichtige Formen der Datenzirkulation und eine bedeutende Vorausset- 
zung für die Maximierung des Werts von Daten. Die Compliance der 
Datensicherheit ist das Kernstück der Datenschutzvorschriften, die dar- 
auf abzielen, Daten vor Angriffen, Leaks, Diebstahl, Manipulation und 
unerlaubter Nutzung zu schützen. 


Abschnitt ı Markt und Allokation von Daten 


Im Anschluss an die vierte Plenartagung des 19. Zentralkomitees der 
Kommunistischen Partei Chinas wurde vorgeschlagen, dass Daten ent- 
sprechend ihrem Produktionsbeitrag als ein Produktionsfaktor an der 
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Verteilung beteiligt werden können. In den „Stellungnahmen des Staats- 
rats des Zentralkomitees der Kommunistischen Partei Chinas zum 
Aufbau eines optimierten institutionellen Mechanismus für eine markt- 
orientierte Allokation von Faktoren“ (im Folgenden die „Stellungnah- 
men“ genannt) werden erstmals grundlegende Überlegungen für Daten 
als Produktionsfaktoren dargelegt. Deren Kernpunkte sind die „Förde- 
rung des transparenten Austauschs von Regierungsdaten“, die „Steige- 
rung des Wertes gesellschaftlicher Datenressourcen“ und eine „Stärkung 
der Integration und des Sicherheitsschutzes von Datenressourcen“. Am 
29. Oktober 2020 verabschiedete die fünfte Plenartagung des 19. Zent- 
ralkomitees der Kommunistischen Partei Chinas den „Antrag des Zen- 
tralkomitees der Kommunistischen Partei Chinas zur Formulierung des 
14. Fünfjahresplans für die nationale wirtschaftliche und gesellschaftli- 
che Entwicklung und die visionären Ziele für 2035“ (im Folgenden als 
„Antrag“ bezeichnet), in dem ausdrücklich dazu aufgerufen wird, „die 
marktorientierte Reform von Boden, Arbeitskräften, Kapital, Techno- 
logie, Daten und anderen Faktoren zu fördern“. Der Übergang von den 
„Stellungnahmen“ zum „Antrag“ veranschaulicht, wie die Grundhaltung 
des Staates gegenüber dem Markt und der Zuteilung von Datenfaktoren 
von einem spontanen zu einem planvollen Stadium fortschreitet. Indem 
Daten als ein Produktionsfaktor angesehen werden, wird, erstens, der 
Bedeutung von Daten als grundlegende strategische Ressource für das 
Land stärker Rechnung getragen. Und, zweitens, wird der Marktauswei- 
tung für Datenelemente und dem Aufbau des Datensystems mehr Auf- 
merksamkeit gewidmet. 


(t) Die Marktbedeutung der Datenfaktoren 


Produktionsfaktoren sind eine begriffliche Kategorie der Wirtschafts- 
wissenschaften: „Der Begriff bezieht sich auf die Gesamtheit der ver- 
schiedenen gesellschaftlichen Ressourcen, die für gesellschaftliche 
Produktions- und Betriebsaktivitäten erforderlich sind, und es sind alle 
grundlegenden Faktoren, die erforderlich sind, um das Funktionieren 
der Volkswirtschaft sowie die Produktion und den Betrieb durch die 
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Marktteilnehmer aufrechtzuerhalten“ (Shen Rong 2020). Die Inhalte 
der Produktionsfaktoren unterscheiden sich je nach Epoche und gesell- 
schaftlichem Hintergrund beträchtlich. Im Agrarzeitalter waren Boden 
und Arbeitskräfte die wichtigsten Produktionsfaktoren. Mit dem Beginn 
des 20. Jahrhunderts, gegen Ende der zweiten industriellen Revolution, 
hatte sich die gesellschaftliche Produktivität beträchtlich erhöht, und 
die Wirtschaftstätigkeit wurde allmählich industrialisiert, nahm größere 
Ausmaße an und wurde organisierter, sodass die Organisation selbst zum 
Schlüssel der Produktion wurde. Mit steigender Produktivität und den 
veränderten Produktionsmethoden wurde die Rolle der Technologie all- 
mählich deutlich und auch als Produktionsfaktor anerkannt. Auf dem 
Weg in die digitale Wirtschaft können uns Daten nicht nur dabei helfen, 
unsere Produktion und unsere Abläufe besser zu organisieren und zu pla- 
nen, sondern auch dabei, genauere Urteile und Vorhersagen zu treffen, 
die der Gesellschaft großen Nutzen bringen. In diesem Zusammenhang 
werden die Daten zu Recht als ein Produktionsfaktor betrachtet (Guo 
Xiaobei 2020). 

„Dass Daten als Produktionsfaktoren angesehen werden, zeigt die 
bedeutende Neuerung, dass mit der Beschleunigung der digitalen Trans- 
formation wirtschaftlicher Aktivitäten der Multiplikatoreffekt von Daten 
zur Verbesserung der Produktionsefhizienz in den Vordergrund tritt und zu 
der entscheidenden Veränderung neuer Produktionsfaktoren führt, wel- 
che die Erkennungsmerkmale ihrer Zeit aufweisen“ (Liu He 2019). Dies 
kommt in dreierlei Hinsicht zum Ausdruck: Erstens hat die Mitwirkung 
von Daten an der Produktion einen Multiplikatoreffekt auf andere Faktor- 
ressourcen, der die Efhzienz der wirtschaftlichen Produktion verbessern und 
die Kreierung neuer Produktarten und Dienstleistungen befördern kann, 
worin sich ihr Beitrag zum Wirtschaftswachstum widerspiegelt. Zweitens 
hat die Beteiligung der Daten an der Allokation einen Verdrängungseffekt 
auf die ursprünglichen Produktionsfaktoren wie Arbeit, Boden, Kapital 
und Technologie, was hintergründig mit dem Wandel in den Struktu- 
ren und den konstituierenden Elementen der Wirtschaft zu tun hat und 
sich tief greifend auf die Einkommensverteilung auswirkt. Drittens haben 
Daten mit ihren Eigenschaften der hohen Mobilität, geringer Kosten, 
langfristiger Verfügbarkeit und Externalität der Rentabilität eine breite 
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Strahlungswirkung auf alle Sektoren der Volkswirtschaft und tragen so zur 
Steigerung der Produktivität sämtlicher Faktoren bei (Guo Xiaobei 2020). 
Nach unvollständigen Statistiken lag der Beitrag der Digitalisierung zum 
Zuwachs der Arbeitsproduktivität in den Vereinigten Staaten in den letzten 
zehn Jahren bei über 40 %. „Der aktuelle Stellenwert des Faktors Daten 
für das Funktionieren der Weltwirtschaft wird immer deutlicher und der 
Wettbewerb zwischen den großen Volkswirtschaften um die Vorherrschaft 
in der digitalen Wirtschaft rund um die Datenressourcen wird immer 
intensiver. Der kontinuierliche Zuwachs an Datenwerten steht nicht nur 
für den steigenden Stellenwert von Daten in Wirtschaft und Gesellschaft, 
sondern auch für einen kontinuierlichen Wandel der Bedeutungen, die sich 
hinter Daten verbergen (Guo Qiang und Chen Qiyun 2020). Der Faktor 
Daten wird zu einer neuen Variable, die die internationale Wettbewerbs- 
landschaft verändert. 

Von Daten zu Datenressourcen, von Datenressourcen zu Big Data, 
von Big Data zu Datenfaktoren und von Datenfaktoren zur Vermarktung 
von Datenfaktoren - diese Entwicklungslinie zeigt und manifestiert den 
wichtigsten Trend in der Entwicklung moderner Wirtschaftssysteme, der 
von der digitalen Ökonomie repräsentiert wird. Im Vergleich zu den tra- 
ditionellen Elementen Boden, Arbeitskräfte, Kapital und Technologie 
weisen Daten offensichtliche Merkmale auf, wie ihre komplexen Subjckte, 
komplexe Eigentumsverhältnisse, reichlich vorhandene Ressourcen, eng 
miteinander verknüpfte Faktoren und vielfältige Wert-Spillover-Effekte 
(siche Tabelle 2-1), sowie die drei Hauptwerte: Derivativ zu sein, gemein- 
sam genutzt werden zu können, und sich nicht zu verbrauchen. „Sie haben 
die Schranken des begrenzten Angebots natürlicher Ressourcen für das 
Wachstum durchbrochen und eine Grundlage und Möglichkeit für nach- 
haltiges Wachstum und nachhaltige Entwicklung geschaffen. Daten sind 
zu einem Schlüsselfaktor der digitalen Wirtschaft geworden und werden 
auch an der Zirkulation und dem Vertrieb auf marktwirtschaftliche Weise 
beteiligt sein, was bedeutet, dass die traditionellen Marktfaktoren ihrerseits 
Merkmale des digitalen Zeitalters annehmen und sogar zu fortschrittliche- 
ren Produktionsfaktoren werden“ (Zhang Hanging 2020). Gleichzeitig 
wird der Faktor Daten zum wichtigsten Produktionsmittel einer neuen 
Infrastrukturära avancieren. Diese neue Infrastruktur wird die großflächige 
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Nutzung von sG (Mobilfunktechnologie der fünften Generation), die Ent- 
wicklung intelligenter Applikationen und die Schaffung neuer Geschäfts- 
modelle ermöglichen, die alle auf Daten beruhen: „Keine Daten, keine 
Anwendungen; keine Anwendungen, keine Intelligenz“ 


(2) Das Marktdilemma der Datenfaktoren 


Als neuer Produktionsfaktor in der digitalen Wirtschaft zeichnen sich 
Daten durch ihre Atomisierung, ihre Unstrukturiertheit, ihre Nicht- 
verknappung, ihre Nichthomogenität, ihre Nichtexklusivität, ihre bei 
null liegenden Grenzkosten und ihre steigenden Skalenerträge aus, was 
die Bewältigung zahlreicher Probleme und Herausforderungen in allen 
Aspekten des Lebenszyklus der Daten erforderlich macht. Dazu gehören 
die Definition von Datenrechten, die Datenöffnung, die Datenpreisbil- 
dung, der Datenhandel, die Datennutzung, die Einhaltung der Daten- 
sicherheit und die Datenvernichtung. 

Schwache Integrierung und Koordinierung von Daten: Im Bericht des 
19. Parteitags wird hervorgehoben: „Auf allen Arbeitsgebieten einschließ- 
lich der Partei, der Regierung, der Armee, der Bevölkerung, der Massen- 
organisationen und der Bildung sowie in allen Landesteilen führt die Partei 
alles“ Es ist nicht nur ein Trendsignal, sondern auch eine Notwendigkeit, 
dass die Partei für die Daten zuständig ist. Allerdings ist China, was die 
„Kontrolle der Daten durch die Partei“ und die „Integrierung und Koor- 
dinierung von Daten“ egal ob in rechtlicher, politischer oder technischer 
Hinsicht betrifft, noch weit vom Ziel einer „Datenmacht“ entfernt. Dies 
spiegelt sich zum einen in der unzureichenden Koordinationsfähigkeit der 
nationalen Ebene über die Daten wider. Seit 2015 hat das System der gemein- 
samen interministeriellen Konferenzen zur Förderung der Entwicklung 
von Big Data eine wichtige koordinierende Funktion inne. Aber eine Reihe 
von Problemen bei der künftigen Konstruktion eines Mega-Datenmarktes, 
wie eine professionellere und differenziertere Entscheidungsfindung und - 
umsetzung, bleiben schwer zu lösen. Auf der Ebene nationaler Ministerien 
und Kommissionen haben mehr als 70 % aus der Gruppe der den Staats- 
rat bildenden Abteilungen, deren direkt unterstellten Abteilungen, direkt 
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unterstellten Ad-hoc-Agenturen und direkt unterstellten Institutionen 
entsprechende Big-Data-Papiere herausgegeben und mit dem Aufbau eines 
Big-Data-Systems in ihren Bereichen begonnen. Datenbarrieren, Aufsplit- 
terung und Doppelarbeit sind jedoch immer noch recht prävalent, und 
die regionen-, ressort- und systemübergreifende Koordinierung ist nach 
wie vor problematisch, sodass es schwierig ist, umfassende Synergien zu 
erzielen. Andererseits haben auf lokaler Ebene seit der neuen Runde der 
institutionellen Reformen 2018 mehr als 20 lokale Regierungen auf Pro- 
vinzebene, darunter Shandong, Guangdong, Guangxi, Zhejiang und Guiz- 
hou, Big-Data-Einrichtungen gegründet (siehe Tabelle 2-2). Da es jedoch 
keine einheitlichen Leitlinien und Bestimmungen auf nationaler Ebene 
gibt, sind die Namensgebung, Verwaltungsebenen, Zuständigkeiten und 
Funktionen der Big-Data-Einrichtungen in den verschiedenen Provinzen, 
Regionen und Stadtverwaltungen unterschiedlich, und können als „Pot- 
pourri“ bezeichnet werden. Was die Verwaltungsebenen anbelangt, so gibt 
es solche, die in die städtische Hauptverwaltungsebene eingegliedert sind, 
wie das Big-Data-Büro für behördliche Dienste der Provinz Shandong, und 
solche, die zur stellvertretenden Stadtverwaltungsebene gehören, wie das 
Datenmanagementbüro der Provinzregierung Guangdong. Hinsichtlich der 
Zugehörigkeit gibt es solche, die der Leitungsebene der Provinzregierung 
unterstehen, wie die Big-Data-Entwicklungsadministration der Provinz 
Guizhou, und solche, die den Kanzleien der Provinzregierungen (Büro der 
Datenadministration der Provinzregierung Guangdong), dem Ministerium 
für Industrie und Informationstechnologie (Büro für behördliche digitale 
Dienste der Provinz Shaanxi) oder der Kommission für Entwicklung und 
Reform (Büro für Big-Data-Management der Provinz Fujian) unterstehen. 
Die Vielfalt der Institutionen und Funktionen bringt eine Uneinheitlich- 
keit der Funktionsmechanismen mit sich. 

Die Datengesetzgebung muss einen Durchbruch erzielen: Als neuarti- 
ger Produktionsfaktor verfügen Daten über ein durchaus komplex struk- 
turiertes Rechtesystem. Aus globaler Perspektive stellt die Bestätigung von 
Datenrechten eine nicht minder große Herausforderung dar, und diese Her- 
ausforderung spiegelt sich sowohl auf der Ebene der Bestätigung gesetzlicher 
Rechte als auch der Bestätigung technischer Rechte wider. „Eine unklare 
Dateneigentümerschaft behindert die marktorientierte Allokation von 
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Datenfaktoren erheblich und birgt sogar Compliance-Risiken für Unter- 
nehmen“ (Liu Li 2020). „Derzeit ist ein Durchbruch in der chinesischen 
Gesetzgebung auf den Ebenen der Datenöffnung, des Datenhandels und 
der Datensicherheit dringend erforderlich. Erstens sind die ‚Vorschriften 
der Volksrepublik China über die Offenlegung von Regierungsinforma- 
tionen‘ noch nicht an die Gesetze zur Datenöffnung angepasst und auch 
die Grundprinzipien der Datenöffnung, die Plattformen zur Datenöffnung 
und die Datenverwaltungssysteme müssen weiter verbessert werden. Zwei- 
tens sind die von Dateneigentum und Datentransaktionen angestoßenen 
Prozesse vielfältig, veränderlich und komplex. Schließlich hat das heikle 
Thema der Datensicherheit die Schwierigkeit der Bestätigung von Daten- 
rechten erhöht“ (Shi Yang et al. 2020). Unterdessen haben die westlichen 
Länder in den letzten Jahren mit der Einführung einer Reihe spezifischer 
Vorschriften Durchbrüche erzielt. „Die USA haben eine Reihe von Geset- 
zen wie den ‚Freedom of Information Act‘, den ‚Electronic Freedom of 
Information Act‘ und den,Privacy Act‘ verabschiedet, um die Offenheit 
von Regierungsdaten zu schützen; England hat durch die Änderung des 
‚Protection of Freedom Act‘ und den Erlass einer Reihe von Verordnungen 
wie der ‚Directive on the Re-use of Public Sector Information‘ für Aufsicht 
und verbindliche Beschränkung offener Regierungsdaten gesorgt“ (Ye 
Runguo und Chen Xuexiu 2016). Im Gegensatz dazu schreiben in China 
das ‚Internetsicherheitsgesetz‘ und das ‚Zivilgesetzbuch‘ zwar den Schutz 
personenbezogener Informationen und Daten vor, es fehlen jedoch spezielle 
untergeordnete Gesetze und Durchführungsbestimmungen, sodass diese 
in der Praxis der Datenschutzgesetzgebung deutlich hinter den westlichen 
Ländern zurückgeblieben sind ( Tian Weilin 2018). Auch sind sie nach wie 
vor außerstande, die Frage der Gesetzgebung für einen Markt der Daten- 
faktoren zufriedenstellend zu lösen. 

Die Datenmarktaufsicht ist ein schweres Gelände. Die Integration digi- 
taler Technologien in Marktsysteme hat die Beziehungsstruktur zwischen 
den betroffenen Protagonisten auf dem Datenmarkt umgekrempelt, und 
auch neue Regeln für Wettbewerb und Regulierung hervorgebracht. Die 
Mehrzahl der derzeitigen Marktregulierungsvorschriften wurde im Zeit- 
alter der Agrar- und Industriewirtschaft formuliert und eingeführt, und 
es gibt noch viele Unvereinbarkeiten mit der Entwicklung der digitalen 
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Wirtschaft (Shi Yang et al. 2020). „Im Bereich der Datentechnik sind wir 
unserer Zeit bereits voraus, während wir bei den institutionellen Vorkeh- 
rungen für die Datenregulierung zweifelsohne hinterherhinken“ (Liu Xiao- 
juan 2017). Dabei gibt es noch einige Probleme: Erstens fehlt es an einer 
einheitlichen Gesetzgebung zu Datenrechten, Datenhandel, Datenöffnung 
und Schutz der Privatsphäre - ein systematisches Datenrecht wurde noch 
nicht geschaffen. Zweitens sind die Standards unklar und es gibt nur ein- 
seitige Mittel zur Regulierung und Restriktion. In vielen Bereichen gibt es 
keine klaren Regeln, und die Kriterien für Rechtmäßigkeit sind nicht sicher. 
Zwar „ermächtigt das ‚Internetsicherheitsgesetz‘ die nationale Abteilung für 
Cybersicherheit und Informatisierung dazu, für die Gesamtkoordination 
der Netzsicherheit und die damit verbundene Aufsicht und Verwaltung 
verantwortlich zu sein“.' Allerdings ist diese Art der Aufsicht cher eine 
allgemeine Aufsicht und keine spezifische Aufsicht. Es fehlen durchsetz- 
bare Vorschriften im Hinblick auf Aufsichtsregeln, ein Mechanismus zur 
Koordinierung einer Stärkung der Datenregulierung und eine professionelle 
Fachaufsichtsbehörde. Drittens folgt die Gesetzgebungspraxis dem kon- 
ventionellen empirischen Ansatz „eher grob als fein“ zu sein, wodurch die 
gesetzlichen Haftungsbestimmungen zu pauschal, die Strafen milde und 
die Durchsetzbarkeit zu schwach ausfallen. 


(3) Der Aufbau eines Marktes der Datenfaktoren 


Als neuer Produktionsfaktor sollten Daten durch die „drei Motoren“ von 
Recht, Technologie und Ethik angetrieben werden. „Sowohl die ‚unsicht- 
bare Hand‘ als auch die ‚sichtbare Hand sollten richtig eingesetzt wer- 
den, und es sollten Anstrengungen unternommen werden, um ein Muster 
herauszubilden, in welchem die Funktionen des Marktes und des Staates 
organisch miteinander integriert werden, sich ergänzen, koordiniert sind 


r Wl. CHEA REMEE) Internetsicherheitsgesetz der Volksrepub- 
lik China], Artikel 8. 
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und sich gegenseitig bekräftigen“” Wir unternehmen an vielen Fronten 
konzertierte Anstrengungen, um den Aufbau eines Datenfaktormark- 
tes mit klaren Eigentumsverhältnissen, geordneten Informationsflüssen 
und efhzienter Allokation zu fördern, die Schlüsselrolle von Daten für 
die Produktivität der Marktwirtschaft zu nutzen, industrielle Kopp- 
lungsprozesse zu fördern, die Struktur der wirtschaftlichen Entwicklung 
zu optimieren, und im Zeitalter der digitalen Wirtschaft neue Wettbe- 
werbsvorteile zu schaffen. 

Einrichtung einer öffentlichen Dienstleistungsplattform für die Wei- 
tergabe von Daten der gesamten Gesellschaft: Der Aufbau einer grund- 
legenden Plattform ist von enormer Bedeutung für die Optimierung des 
Marktes für Datenfaktoren. Aus der Perspektive eines Entwicklungszeit- 
raums der kommenden 10 Jahre mit der bahnbrechenden Förderung der 
neuen Technologien, wie 5G, Blockchain, künstliche Intelligenz und Quan- 
teninformationen, wird die grundlegende Infrastruktur des Marktes von 
Datenfaktoren vor einem gravierenden Engpass stehen. Wir werden die 
Infrastrukturerneuerung als Gelegenheit nutzen, um den Aufbau eines 
landesweiten integrierten nationalen Zentraldatensystems zu beschleu- 
nigen und ein öffentliches Dienstleistungssystem für die Verbreitung von 
Datenfaktoren in den vier Richtungen „Administration-to-Administration“ 
gemeinsame Nutzung von Daten durch die Regierung, „Administration- 
to-Business“ Öffnung von Daten zwischen Regierung und Unternehmen, 
„Business-to-Administration“ Zusammenführung von Daten zwischen 
Unternehmen und Regierung und „Business-to-Business“ Interoperabi- 
lität von Daten zwischen Unternehmen zu schaffen und zu verbessern. 
„Erstens: Intensivierung der Arbeiten zur Förderung der Integration und 
gemeinsamen Nutzung eines Systems für Regierungsangelegenheiten und 
Aufbau eines landesweiten Systems für die gemeinsame Nutzung und den 
Austausch von Daten. Förderung eines regionen-, abteilungen- und ebe- 
nenübergreifenden Austauschs von Daten zu Regierungsangelegenheiten. 
Zweitens: Systeme zur Offenlegung öffentlicher Daten sollen verbessert 


2 Vgl. die Rede von Xi Jinping, Generalsekretär des Zentralkomitees der Kommunis- 
tischen Partei Chinas, anlässlich der rs. gemeinsamen Studientagung des 18. Zent- 
ralkomitees des Politbüros am 26.5.2014. 
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und vervollkommnet werden; Prozesse und Pläne für offene Daten und 
Offenlegung relevanter Datensätze unter der Prämisse einer Stärkung der 
Sicherheit und des Datenschutzes sind zu formulieren. Drittens sollen die 
Datenerfassungs- und Meldekanäle der Regierungen für die gesellschaftli- 
chen Einrichtungen aufallen Ebenen geordnet werden. Einrichtung eines 
einheitlichen Zugangs- und Kooperationsmechanismus für gesellschafts- 
relevante Daten in Übereinstimmung mit den Gesetzen und Richtlinien 
und die Förderung von Schnittstellen zwischen Regierungsdaten und 
gesellschaftsrelevante Datenplattformen. Viertens: Aufbau von Plattfor- 
men der Aggregation von Datentransaktionen, Iransaktionsregulierung, 
Preisbildung, Konfliktmediation im gesamten Prozess der Zirkulation von 
Datenfaktoren und die Präzisierung von Mechanismen für Registrierung, 
Bewertung, Preisbildung, Transaktionsverfolgung und Sicherheitsprüfung 
von Daten“ (Shi Yang et al. 2020). Auf dieser Grundlage werden wir ein 
neues Infrastruktursystem für Daten im extragroßen Maßstab aufbauen, 
ein „nationales digitales Netz“ aufspannen und so fördern, dass „Daten aus 
einem Ort an einem anderen Ort analysiert werden“ können. Wir werden 
die effektive Verbindung zwischen den industriellen Ressourcen im Osten 
und der Rechenleistung und Energie im Westen realisieren. Gleichzei- 
tig verfolgen wir den Aufbau regionaler Datenzentren im Einklang mit 
nationalen Strategien wie das Zusammenwachsen von Peking, Tianjin 
und Hebei zur Metropolregion „Jing-Jin-Ji“, die Megalopolis „Greater 
Bay Area“ bestehend aus Guangdong, Hongkong und Macau, sowie die 
Metropolregionen am Jangtsekiang-Delta und am Perlflussdelta. Hierdurch 
entstehen neue Musterbeispiele der koordinierten Entwicklung zwischen 
Ost und West mit Daten als Bindeglied. 

Schaffung eines Markt-Ecosystems, das die Verbreitung von Datenfak- 
toren erleichtert: Der Aufbau dieser Umgebung für den Datenverkehr sollte 
sich an einer marktorientierten Allokation und an den Grundsätzen der 
offenen gemeinsamen Nutzung, der effektiven Nutzung sowie an Sicherheit 
und Efhzienz orientieren. Die Stärken der zwei Arten von Ressourcen — 
Staat und Markt - sollten in vollem Umfang eingesetzt werden, um den 
Aufbau von Systemen für die Datenrechtebestätigung und Preisbildung, 
die Zugangsregulierung, den fairen Wettbewerb, den grenzüberschreiten- 
den Datenfluss und die Risikoprävention zu stärken und so eine intakte 
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und nachhaltige Datenmarktumgebung zu schaffen. „Erstens ist auf der 
Ebene des Organisationsmanagements ein Mechanismus der Kooperation 
von Organisationsebenen für die Allokation der Datenfaktoren zu schaf- 
fen und zu fördern, wofür übergreifende Verwaltungsabteilungen für das 
Datenmanagement einzurichten sind, welche die Aufsichtsarbeit und das 
Management der Datenfaktorzuteilung koordinieren und vorantreiben. 
Zweitens sollte auf der Ebene des Behördenaufbaus die Formulierung und 
Lancierung grundlegender Gesetze und Bestimmungen wie das „Gesetz 
der Volksrepublik China zur Datensicherheit“, das „Gesetz der Volksrepu- 
blik China über den Schutz personenbezogener Daten“, das „Gesetz der 
Volksrepublik China über Dateneigentumsrechte“ und das „Gesetz der 
Volksrepublik China über Datentransaktionen“ vorangetrieben werden, 
um eine gesetzliche Grundlage und eine regulatorische Richtschnur für 
die effiziente Allokation von Datenfaktoren zu gewährleisten. Die For- 
mulierung operativer Durchführungsvorschriften und -maßnahmen sollte 
zügig vorangetrieben werden, einschließlich der Definition von Daten- 
eigentumsrechten, der Öffnung und gemeinsamen Nutzung von Daten, 
des Aufbaus eines Marktsystems, des Schutzes personenbezogener Daten, 
der Datensicherheit und des grenzüberschreitenden Datenverkehrs etc. 
Viertens sollten auf der Ebene von Vermögensinventaren spezielle Kräfte 
mobilisiert werden, um den Umfang der nationalen Datenressourcen so 
rasch wie möglich zu kartieren und einen nationalen Katalog und ein 
Inventar der Daten-Assets zu erstellen, um so die Grundlage dafür zu legen, 
dass der Staat die Verwaltung der Datenfaktorressourcen verstärkt“ (Wang 
Lei 2019). 

Förderung der tief gehenden Integration von Datenfaktoren mit ande- 
ren Innovationsfaktoren: Alles wird zur Zahl - die Weisheit liegt in der 
Integration. „Integration ist ein wichtiger Trend; Integration ist nicht 
unerreichbar; Integration ist ein kollektives Streben; Integration ist das 
Leitmotiv des technischen Fortschritts” Die Umsetzung einer „Data+ 
“ genannten Strategie und die Förderung der tief gehenden Integration 


3 Vgl. die Rede von Sun Zhigang, damaliger Sekretär des Parteikomitees der Provinz 
Guizhou und Vorsitzender des ständigen Ausschusses des Volkskongresses der Pro- 
vinz, bei der Eröffnungszeremonie der China International Big Data Industry Expo 
2018 am 26.5.2018. 
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von Datenfaktoren mit anderen Innovationsfaktoren sind von erheblicher 
Bedeutung für die Verbesserung der industriellen Wertschöpfungskette. 
Daher muss die Schaffung eines datenrechtlichen Rahmens geprüft wer- 
den, der die Datenkette wirksam in Verbindung setzt mit den Talent-, 
Technologie-, Industrie-, Innovations- und Kapitalketten, und sie so zu 
den „sechs Synergieketten“ zusammenführt. Dies ebnet dem Aufbau eines 
modernen Industriesystems mit einer synergetischen Entwicklung der 
digitalen Wirtschaft, der Realwirtschaft, der Governance-Technologie, des 
modernen Finanzwesens und der Wiederbelebung des ländlichen Raums 
den Weg (Shi Yang et al. 2020). Erstens ist eine tiefgreifende Integration 
von Datenfaktoren in die Realwirtschaft zu fördern, sodass in der Daten- 
industrie eine bessere Ausrichtung der Produktion ermittelt, die Wer- 
temaximierung der Datenindustrie angekurbelt und der Realwirtschaft 
geholfen werden kann, sich zu wandeln, zu verbessern und robuster zu 
werden. Zweitens: Förderung der tiefgreifenden Integration von Daten- 
faktoren und der Wiederbelebung des ländlichen Raums, Konzentration 
auf die Kernfragen der „drei ländlichen Themen“, Umsetzung der natio- 
nalen digitalen Strategie für den ländlichen Raum und Förderung der 
ländlichen industriellen Revolution. Drittens soll die intensive Integration 
von Datenfaktoren und deren Dienst an den Menschen gefördert werden, 
sodass „die Daten mehr laufen können und die Menschen weniger laufen 
müssen“ sprich die Lebensqualität der Menschen effektiv verbessert wird. 
Viertens: Förderung der tiefgreifenden Integration von Datenfaktoren 
und gesellschaftlicher Governance, Verbesserung der Modernisierung der 
Governance-Kapazitäten und der Governance-Systeme der Regierung 
und tatsächliche Verwirklichung des Prinzips „Die Menschen schen zu, 


die Zahlen drehen sich, und die Cloud rechnet“. 


Abschnitt 2 Bestätigung und Befugnisse von Datenrechten 


Der Mechanismus zur Bestätigung der Rechte von Datenfaktoren befin- 
det sich noch in der Erprobungsphase und findet allmählich zunehmende 
Beachtung in der Industrie, in der Wissenschaft und bei politischen 
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Entscheidungsträgern. Die Rechtebestätigung von Datenfaktoren ist von 
entscheidender Bedeutung für eine Inventarisierung von Datenvermögen 
und die effektive Allokation von Datenressourcen. Seit dem „ı3. Fünf- 
jahresplan zur nationalen Planung der Informatisierung“ hat die Regie- 
rung wiederholt die Forderung nach einer Bestätigung von Datenrechten 
erhoben. Der „ı3. Fünfjahresplan zur nationalen Planung der Informa- 
tisierung“ hebt ein beschleunigtes Vorantreiben der Gesetzgebung zu 
„Dateneigentum und Datenmanagement“ hervor. In den „Leitlinien des 
Generalsekretariats des Staatsrats zur Förderung der standardisierten und 
nachhaltigen Entwicklungder Plattformökonomie“ (Verlautbarungen des 
Staatsrates 2019, Nr. 38) wird gefordert, „die Einführung von Richtlinien 
und Prozessen für die Rechtebestätigung, den Verkehr, den Handel und 
die Anwendungsentwicklung von Datenressourcen zu überprüfen und 
den Datenschutz und das Sicherheitsmanagement zu stärken“ Auf der 13. 
Tagung des Nationalen Volkskongresses der Volksrepublik China schlug 
der Finanz- und Wirtschaftsausschuss des Nationalen Volkskongresses 
vor, die „Bestimmungen für Dateneigentum, -rechte und -transaktionen“ 
zu verbessern. Während des 19. Parteitags der Kommunistischen Partei 
Chinas forderte Generalsekretär Xi Jinping nachdrücklich „die Entwick- 
lung eines Systems zur Rechtebestätigung, Öffnung, Zirkulation und 
zum Handel von Datenressourcen und die Verbesserung eines Systems 
zum Schutz von Dateneigentumsrechten“. Die Gesetzgeber haben bezüg- 
lich der Rechtefrage des Dateneigentums jedoch bisher nicht konstruktiv 
reagiert. In Artikel 127 des jüngsten „Zivilgesetzbuchs“ heißt es: „Sofern 
das Gesetz Bestimmungen zum Schutz von virtuellem Eigentum an 
Daten und Netzwerken enthält, ist diesen Bestimmungen Folge zu leis- 
ten. Im Grunde wird hier vermieden, sich dem Problem zu stellen. Dieser 
Passus folgt in seiner Formulierung einer „negativ-affırmativen“ Logik, 
die der Werteorientierung und den politischen Forderungen der Regie- 
rung zur Stärkung des Schutzes des Dateneigentums nicht vollständig 
gerecht wird (Jiang Fan 2020). Das Eigentum an Datenrechten bestimmt 
die Verteilung des Nutzens des Datenwerts und die Übertragung der Ver- 
antwortung für Datenqualität und Datensicherheit (Jingdong Law Ins- 
titute 2018 S. ro). Die Unklarheiten über Eigentumsverhältnisse an den 
Daten können zum einen das Problem von Eigentumsstreitigkeiten bei 
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der späteren Erschließung und Nutzung verursachen. Noch schwerwie- 
gender aber ist, dass unter den Bedingungen vager Dateneigentumsver- 
hältnisse auch die Zuschreibung von Pflichten und Rechten erschwert 
ist, wodurch der Schutz der personenbezogenen Privatsphäre und der 
Datensicherheit kaum zu gewährleisten ist (Wang et al. 2018). Diese 
Probleme schränken die Praxis der gemeinsamen Nutzung und Öffnung 
von Daten sowie die Zirkulation von und den Handel mit Daten und die 
Zuteilung von Eigentumsrechten massiv ein und gehören zu den wesent- 
lichen Fragen, die in den Rechtsvorschriften über Datenrechte behandelt 
werden müssen. 

Verbundsysteme: Verbund bedeutet die Zusammenführung von 
Sachen unterschiedlicher Eigentümer zu einer neuen nicht aufteilbaren 
oder neuartigen Sache (Xie Zaiquan 2003 S. sos). Sie besteht aus drei 
Hauptformen: Verbindung, Vermischung und Verarbeitung.‘ Das Sys- 
tem des Verbunds ist eine der Methoden des Eigentumserwerbs und ein 
wichtiges Mittel zur Bestätigung von Rechten, das in den Rechtssystemen 
der Welt einen unverzichtbaren Platz einnimmt. Im Eigentumsrecht von 
Ländern des modernen kontinentalen „Civil Law“ sind häufig Regeln für 
den Verbund festgelegt und auch die Länder des „Common Law“ haben die 
Grundlage für eine vorläufige Verbundregelung in ihren Eigentumsrechts- 
systemen geschaffen. Auch die angloamerikanischen Staaten haben in ihren 
Eigentumsrechtssystemen eine Grundlage für Verbundrechte geschaffen. 
So haben die Artikel 547 bis 577 des „Französischen Zivilgesetzbuchs“, 


4 Eine Verbindung ist eine Zusammenführung von Sachen verschiedener Eigentü- 
mer, die zwar identifiziert werden können, deren Trennung aber schwierig oder 
zu kostspielig ist. Unter Vermischung versteht man die Zusammenführung von 
Sachen verschiedener Eigentümer, die nicht identifizierbar sind, oder deren Identi- 
fizierung zu kostspielig ist. Unter Verarbeitung versteht man die Umwandlung von 
Sachen, die einer dritten Person gehören, um sie in etwas Neues zu verwandeln. 
Der Hauptunterschied zwischen Vermischung und Verbund besteht darin, dass bei 
einer Vermischung das Eigentum, das vor der Vermischung bestand, nicht mehr 
identifizierbar ist. In einem Verbund kann das Eigentum, das vor dem Verbund 
existierte, noch identifiziert werden. 

s Die Artikel 547 bis sso des „Französischen Zivilgesetzbuches“ beinhalten in Kapi- 
tel 2, Abschnitt r, „Die vom Sachenrecht hervorgebrachten Verbundrechte“ und 
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Artikel 950 des „Deutschen Bürgerlichen Gesetzbuchs“, Artikel 246 des 
„Japanischen Zivilgesetzbuchs“ und Artikel 814 des Bürgerlichen Gesetz- 
buchs der Region Taiwan? in China zusätzliche Inhalte geschaffen. Das 
System des Verbunds spielt eine wichtige Rolle bei der Bestimmung einer 
Zuordnung des Eigentums an Dingen, der Förderung des Nutzens von 
Dingen, der Steigerung des gesellschaftlichen Wohlstands und der Ver- 
ringerung von Transaktionskosten (Xie Zaiquan 2003 S. sos). Daten als 
Produktionsfaktoren anzusehen, ist die grundlegendste These der digita- 
len Ökonomie, weitaus komplexer als Öl, Kohle oder sogar Kapital in der 
Ära der industriellen Revolution, und um eine große Wirtschaftlichkeit 
von Daten zu erreichen, ist die Sammlung einer großen Menge an Daten 
vonnöten (Yang Dong 2020). Heute stehen wir vor der dringlichen Frage, 
wie das Problem des unklaren Dateneigentums und die durch die Daten- 
sammlung verursachte Schwierigkeit der unklaren Bestätigung von Daten- 
rechten mit höherer Effizienz, niedrigeren Kosten, besserer Organisation 


die Artikel ss: bis 577 in Kapitel 2, Abschnitt 2, „Zu den Sachen hinzugefügte oder 
zusammengeführte Verbundrechte“ hierfür relevante Inhalte. 

6 Das „Deutsche Bürgerliche Gesetzbuch“ (BGB) besagt in Paragraf 950: (1) Wer 
eine oder mehrere Sachen zu einer neuen beweglichen Sache verarbeitet oder 
umgestaltet, erwirbt das Eigentum an der neuen Sache, wenn der Wert der Ver- 
arbeitung oder Umgestaltung nicht wesentlich unter dem Wert der Sache liegt. 
Schreiben, Skizzieren, Malen, Drucken, Gravieren und andere ähnliche Oberflä- 
chenbehandlungen gelten als Verarbeitung. (2) Alle an dem Material bestehenden 
Rechte erlöschen, sobald das Eigentum an der neuen Sache erworben ist. 

7 Artikel 246 des „Japanischen Zivilgesetzbuchs“ besagt: (1) Bei der Verarbeitung 
beweglicher Sachen für eine dritte Person gehört das Eigentum an dem verarbei- 
teten Gegenstand dem Eigentümer des Materials. Übersteigt jedoch der Preis des 
infolge der Verarbeitung den Preis des Materials erheblich, erwirbt der Verarbeiter 
das Eigentum an der Sache. (2) Hat der Verarbeiter einen Teil des Materials gelie- 
fert, so erwirbt er das Eigentum an dem Material in dem Umfang, in dem der Preis, 
der sich aus der Verarbeitung ergibt, den Preis des Materials der dritten Person 
übersteigt. 

8 Artikel 814 des Zivilgesetzbuches der Region Taiwan in China besagt: Wenn eine 
Person das bewegliche Eigentum einer dritten Person verarbeitet, gehört das Eigen- 
tum an dem verarbeiteten Gegenstand dem Eigentümer des Materials. Übersteigt 
jedoch der durch die Verarbeitung hinzugefügte Wert den Wert des Materials, so 


steht das Eigentum an der verarbeiteten Sache dem Verarbeiter zu. 
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und besserer Verteilung des Nutzens gelöst werden können. Bei Vorliegen 
eines Verbundes von Daten ist das Dateneigentum so eng miteinander ver- 
flochten, dass es faktisch unmöglich oder schwierig ist, das verbundene, 
gemischte oder verarbeitete Dateneigentum zu trennen, demnach ist es 
notwendig, die Regeln des Verbundes anzuwenden, um das Eigentum an 
den verbundenen Daten zu bestätigen, damit die verbundenen Daten in 
dieser Form fortbestehen können, und man ihren ursprünglichen Zustand 
nicht wiederherstellen oder entflechten muss. Es ist notwendig, in der 
Gesetzgebung über Datenrechte eine Regelung für den Verbund zu schaf- 
fen, damit die durch den Verbund zusammengeführten Daten zu neuen 
Daten werden und die Form eines alleinigen Eigentums erhalten, ohne 
dass die Parteien eine Auftrennung erzwingen und die Wiederherstellung 
des ursprünglichen Zustandes verlangen können. 

Die Definition des Konzepts der Bestätigung von Datenrechten: „Kon- 
zepte sind ein notwendiges und unverzichtbares Werkzeug zur Lösung von 
Rechtsproblemen. Ohne ein streng definiertes Konzept können wir nicht 
klar und rational über rechtliche Fragen nachdenken“ (Rheinstein 1945). 
Derzeit gibt es in akademischen Kreisen und in der Industrie viele Mei- 
nungen über die Ausgestaltung von Datenrechtsbestätigungen und es hat 
sich noch kein Konsens herausgebildet. Laut Du Zhenhua geht es „bei der 
Bestimmung der Datenrechte darum, die Eigentumsrechte an Daten aus ver- 
schiedenen Quellen auf rechtlichem Wege zu klären“ (Du Zhenhua 2016). 
„Bestimmung des Rechtsinhabers der Daten, d. h. wer das Recht hat, das 
Eigentum innezuhaben, die Daten zu besitzen, zu gebrauchen und daraus 
Nutzen zu ziehen, sowie die Verantwortung für den Schutz der personen- 
bezogenen Privatsphäre zu tragen usw“ (Du Zhenhua 2015). Zhou Linbin 
und Ma Ensi schlagen aus juristischer und wirtschaftswissenschaftlicher 
Sicht vor, dass „die Bestätigung der Rechte an großen Datenmengen die 
Definition der ursprünglichen Eigentumstechte solcher Big Data klären 
sollte, einschließlich der Klärung der Art der Rechte, des Inhalts der Rechte 
und der Frage, wer diese Rechte innehat“ (Zhou Linbin und Ma Ensi 2018). 
Die Pekinger Big-Data-Handelsdienstleistungsplattform schlägt ausgehend 
von der Perspektive des Datenhandels vor, dass sich die „Bestätigung von 
Datenrechten“ auf den Schutz der legitimen Rechte und Interessen beider 
an einer Datentransaktion beteiligten Parteien bezieht, um das gegenseitige 
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Verhältnis zwischen ihren Verantwortlichkeiten und Rechten zu klären. 
Die Datenrechte werden in Bezug auf den Inhaber der Datenrechte, die Art 
der Rechte, die Datenquelle, den Zeitpunkt des Erwerbs, den Nutzungs- 
zeitraum, den Verwendungszweck, das Datenvolumen, das Datenformat, 
die Granularität der Daten, die Art der Datenbranche und die Art der 
Datentransaktion bestätigt, um die an der Iransaktion beteiligten Parteien 
dazu zu bringen, Datentransaktionen auf wissenschaftliche, einheitliche 
und sichere Weise durchzuführen (Peng Yun 2016). Anhand der obigen 
begrifflichen Definition lässt sich leicht erkennen, dass Datenrechte darauf 
abzielen, Innovationen zu fördern, um positive externe Spill-over-Effekte 
zu erhöhen, die negativen Auswirkungen von Informationsasymmetrien 
zu minimieren, um effektiv eine Maximierung der Nachfrage zu erreichen. 
Oder mit anderen Worten, um uns Ronald H. Coases „Welt der Null- 
Transaktionskosten“ näherzubringen, in der es im Kern darum geht, drei 
Fragen zu beantworten: Erstens das Subjekt der Datenrechte, d. h. wer 
in den Genuss der mit den Daten verbundenen Vorteile kommen soll. 
Zweitens, der Gegenstand der Datenrechte, d. h., welche Daten durch die 
Gesetzgebung abgedeckt sind. Drittens, der Inhalt der Datenrechte, d. h., 
welche spezifischen Befugnisse den betreffenden Subjekten zustehen. 
Die internationale Praxis der Datenrechtebestätigung: International 
gibt es beständige Bestrebungen, Datenrechte zu bestätigen. So hat die EU 
beispielsweise mit der „Allgemeinen Datenschutz-Grundverordnung“ und 
der „Rahmenverordnung über den freien Verkehr nicht personenbezoge- 
ner Daten in der EU“ eine duale Architektur von „personenbezogenen 
Daten“ und „nicht personenbezogenen Daten“ geschaffen. Die Rechte an 
„personenbezogenen Daten‘, die sich auf eine identifizierte oder identi- 
fizierbare natürliche Person beziehen, stehen dieser natürlichen Person zu. 
Für „nicht personenbezogene Daten“ außerhalb der „personenbezogenen 
Daten“ genießen Unternehmen die „Datenproduzentenrechte“. Diese 
vergeblichen Versuche der EU zur Bestätigung von Datenrechten waren 
jedoch erfolglos, denn die Trennung von „personenbezogenen Daten“ 
und „nicht personenbezogenen Daten“ stand im Widerspruch zu den tat- 
sächlichen Praktiken. Der begriffliche Umfang personenbezogener Daten 
ist zu weit gefasst: Im digitalen Zeitalter gibt es kaum Daten, die nicht 
mit bestimmten natürlichen Personen verknüpft und verarbeitet werden 
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können. Infolgedessen enthält ein und derselbe Datensatz häufig sowohl 
personenbezogene als auch nicht personenbezogene Daten und es ist sehr 
schwierig, wenn nicht gar unmöglich, zwischen den gemischten Daten zu 
unterscheiden, mit suboptimalen Resultaten. Im Gegensatz zur EU haben 
die Vereinigten Staaten bei den Datenrechten einen pragmatischeren Weg 
eingeschlagen. Die USA haben personenbezogene Daten in den tradi- 
tionellen Rahmen des Schutzes der Privatsphäre gestellt, das „Recht auf 
persönliche Informationen“ ist die Antwort auf die Bedrohung privater 
Informationen durch das Internet, und es wurde ein relativ flexibles Sys- 
tem durch den Erlass von Branchengesetzen in den Bereichen Finanzen, 
Gesundheitswesen und Kommunikation eingerichtet, das durch Selbstre- 
gulierungsmechanismen der Industrie ergänzt wird. In China müssen wir 
uns auf die Erfahrungen sowie die Erfolge und Misserfolge bei der Daten- 
rechtebestätigung in Europa und den Vereinigten Staaten stützen und uns 
dabei auf die folgenden vier „Must-haves“ konzentrieren: Erstens müssen 
die verschiedenen Entwicklungsstadien unserer digitalen Wirtschaft und 
die besonderen nationalen Rahmenbedingungen umfassend berücksich- 
tigt werden. Zweitens muss die rote Linie des Schutzes der Privatsphäre 
und sensibler Daten gewahrt bleiben. Drittens muss der Hauptzweck die 
Zirkulation und gemeinsame Nutzung von Daten sein. Viertens sollten 
die Werkzeuge der digitalen Technologie genutzt werden, um die Daten- 
rechtebestätigung zu untermauern (PwC 2020). 

Der Weg zur Entschlüsselung der Bestätigung von Datenrechten: Die 
Forschung zur Datenrechtsbestätigung sollte die Mechanismen der Ent- 
stehung von Datenrechten im Auge behalten und die dahinterstehenden 
gesellschaftlichen Grundlagen, insbesondere die „diskursiven Kontexte, das 
gesellschaftliche Umfeld und den kulturellen Konzeptwandel“ (Yu Baihua 
2017) beforschen. Die Bestätigung von Datenrechten und der Aufbau 
eines Systems für den Inhalt und die Weitergabe von Rechten erfordern 
institutionelle und technische Antworten. Es ist dringend erforderlich, 
dass Rechtsvorschriften zur Klärung der Eigentumsverhältnisse an Daten 
erlassen werden. Traditionelle Methoden zur Bestätigung von Rechten 
verwenden die Zuweisung von Eigentumszertifikaten und Methoden der 
Evaluation durch Sachverständige, aber es fehlt ihnen an technischer Ver- 
lässlichkeit und es gibt unkontrollierbare Faktoren wie Manipulationen. 
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Unter Berücksichtigung der besonderen Eigenschaften von Datenvermögen 
gibt es derzeit zwei Arten von Technologien, die zur Lösung des Problems 
der Datenrechtebestätigung beitragen können. Für Szenarien, in denen 
Daten physisch in Umlauf gebracht und gehandelt werden und in denen 
die Eigentumsverhältnisse klar sein müssen, empfehlen wir die Blockchain- 
Technologie: Durch den Einsatz der Technologie der Blockchain mit ihrer 
Unveränderlichkeit der Daten, digitalen Signaturen, Konsensmechanis- 
men und intelligenten Verträgen können Datenrechte bestätigt und der 
gesamte Zyklus der Datenerzeugung, -sammlung, -übertragung, -nutzung 
und der gewinnbringenden Verwertung dokumentiert und überwacht 
werden, wodurch eine solide technische Grundlage für die gemeinsame 
Nutzung und Zirkulation von Daten geschaffen wird. Im Detail treten 
die Eigentümer, Produzenten und Nutzer von Datenvermögen dem 
Blockchain-Netzwerk als wichtige Verbindungsglieder bei und nutzen den 
synchronisierten Konsens der Blockchain, um alle Aspekte der Datenerzeu- 
gung, des -umlaufes und der -transaktionen detailliert aufzuzeichnen. Es 
werden nicht nur die Daten selbst aufgezeichnet, sondern auch die Identität 
der relevanten Subjekte der Datenvermögen und deren Vorgangshistorie 
sowie ein Nachweis für den Konsens des vollständigen Knotens, dem sich 
keine Partei entziehen oder verweigern kann, sodass alle Teilnehmer des 
Ökosystems ihre Datenvermögen einbringen und den Vermögenswertfluss 
und die Einnahmenverteilung mithilfe von intelligenten Verträgen überwa- 
chen können, um eine gemeinsame Verteilung der Erträge und des Risikos 
zu erreichen, was den Umlaufvon Datenvermögen erheblich begünstigt. Für 
Szenarien, in denen Daten zwischen verschiedenen geschäftlichen Akteu- 
ren ausgetauscht und gemeinsam genutzt werden und in denen durch die 
Rekombination und Analyse verschiedener Daten neue Daten generiert 
werden, was aufgrund der Beteiligung mehrerer Parteien zu Schwierigkeiten 
bei der Datenabgrenzung führen kann, kommt dem Recht auf Nutzung 
und Bewirtschaftung von Daten besondere Bedeutung zu. Es wird emp- 
fohlen, sicheres Computing mit mehreren Parteien einzuführen, d. h. ohne 
Änderung des tatsächlichen Besitzes und der Kontrolle von Daten oder 
der Uneindeutigkeit des Eigentums. Um die technologische Handhabung 
von Datenzirkulation und gemeinsamer Nutzung zu bestärken, sollte eine 
sichere Computerplattform mit mehreren Teilnehmern eingesetzt werden, 
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welche die erforderliche Rechenleistung auf die Datenseite verlagert, die 
gemeinsame Nutzungvon Daten sowie geschäftliche Innovationen fördert 
und gleichzeitig die Sicherheit der Unternehmensdaten und den Schutz 
der Privatsphäre gewährleistet (PwC 2020). 

Die Bestätigung der Rechte von personenbezogenen Daten: Das 
Subjekt der Rechte von personenbezogenen Daten ist die Einzelperson, 
die sowohl persönliche als auch vermögensrechtliche Attribute hat. Dies 
beinhaltet die Werte von Menschenwürde und Freiheit, den kommerziellen 
Wert und den Wert der öffentlichen Verwaltung der datenschutzrechtlichen 
Subjekte (Jingdong Law Institute 2018 S. ss). Außer in den Fällen, die im 
nationalen Recht ausdrücklich geregelt sind, sollte der Einzelne das Eigen- 
tum an seinen eigenen Daten, d. h. das Recht auf personenbezogene Daten, 
haben. „Eine natürliche Person hat das Datenrecht über ihre persönlichen 
Daten in Übereinstimmung mit dem Gesetz und keine Organisation oder 
Person darf dieses Recht verletzen.” Der Einzelne hat das Recht, perso- 
nenbezogene Daten zu besitzen, zu gebrauchen und darüber zu verfügen 
und Nutzen aus ihnen zu ziehen. Die Rechte auf personenbezogene Daten 
umfassen insbesondere das Recht auf Auskunft” über personenbezogene 
Daten, das Recht auf Berichtigung", das Recht auf Löschung (Recht auf 
Vergessenwerden)", das Recht auf Einschränkung der Verarbeitung”, das 
Recht auf Datenmitnahme" und das Recht auf Widerspruch." Innerhalb 


dieser sollte die Erhebung personenbezogener Daten klar klassifiziert und 


9 Ve. (ërem HERNE) ) [Datenverordnung der 
Sonderwirtschaftszone Shenzhen (Entwurf zur Stellungnahme)], Artikel 11. 
o Vgl. (ARE RM)  CGDPR) [Allgemeine Datenschutz-Grundveror 
dnung (DSGVO)], Artikel rs. 
n Vgl (ARE RW) CGDPR) [Allgemeine Datenschutz-Grundveror 
dnung (DSGVO)], Artikel 16. 
2 Vgl. (ARE RM) CGDPR) [Allgemeine Datenschutz-Grundveror 
dnung (DSGVO)], Artikel 17. 
5 Vg. (ARE RW) CGDPR) [Allgemeine Datenschutz-Grundveror 
dnung (DSGVO)], Artikel 18. 
14 Vgl. (C MO KU) (GDPR) [Allgemeine Datenschutz-Grundveror 
dnung (DSGVO)], Artikel 20. 
15 Vol. (€ Moh KU) (GDPR) [Allgemeine Datenschutz-Grundveror 
dnung (DSGVO)], Artikel 21. 
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verarbeitet werden. Mit Ausnahme der Daten, die von den nationalen 
Rechtsvorschriften'° eindeutig gefordert werden. Bei allen anderen Daten- 
bereichen liegt es im Ermessen des Nutzers, ob sie erfasst werden dürfen 
oder nicht. Personenbezogene Daten sollten in einem Personendaten- 
zentrum oder Personendatenkonto gespeichert werden, dritte Personen 
oder Abteilungen können nur für einen begrenzten Zeitraum ermächtigt 
werden, diese zu verwenden und sie müssen der erforderlichen Aufsicht 
und Verwaltung unterliegen (Wei Lubin 2018 S. 40-41). 

Die Bestätigung der Rechte von Unternehmensdaten: Unterneh- 
mensdaten beziehen sich auf Daten, die tatsächlich vom Unternehmen 
kontrolliert und genutzt werden, einschließlich betriebswirtschaftlicher 
Daten und Geschäftsdaten sowie weiterer kommerzieller Daten und Nut- 
zerdaten, die rechtmäßigvom Unternehmen gesammelt und genutzt wer- 
den (Shi Dan 2019). Ähnlich wie personenbezogene Daten gelten auch 
Geschäftsdaten als private Daten. Sofern nicht ausdrücklich etwas anderes 
vorgesehen ist, sind die Unternehmen Eigentümer ihrer eigenen Daten, 
d. h. sie haben das Recht auf Unternehmensdaten. Es ist wichtig, darauf 
hinzuweisen, dass Unternehmensdaten etwas anderes sind als Daten, die 
sich im Besitz eines Unternehmens befinden. Da die personenbezogenen 
Kundendaten, die sich im Besitz eines Unternehmens befinden, nicht 
von dem Unternehmen erzeugt wurden, sollte das Unternehmen auch 
nicht Eigentümer der personenbezogenen Daten seiner Kunden sein. Im 
Rahmen von Verträgen dürfen Unternehmen nur ein eingeschränktes 
Recht zur Nutzung von Kundendaten haben, d. h. Rechte an Unter- 
nehmensdaten und Rechte an Daten im Unternehmensbesitz sind nicht 
das Gleiche. Dementsprechend gibt es in China zwei Hauptarten von 


16 Einige personenbezogene Daten können von den zuständigen staatlichen Behörden 
ohne die Zustimmung der betreffenden Personen erhoben werden, z. B. Personen- 
standsdaten, persönliche Steuerdaten und andere Daten, welche in die Zustän- 
digkeit der Regierung fallen. Die EU-Datenschutz-Grundverordnung (DSGVO) 
sicht vergleichbare Bestimmungen vor, wie z. B. Artikel s Abs. ı(b): „Die Weiter- 
verarbeitung im öffentlichen Interesse, zu wissenschaftlichen, historischen For- 
schungszwecken oder zu statistischen Zwecken ist gemäß Artikel 89 Absatz ı nicht 
als unvereinbar mit dem ursprünglich vorgeschenen Zweck anzuschen (‚Zweckbin- 


dung‘) 


< 
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Ansprüchen in Bezug auf Unternehmensdatenrechte: Eine besteht darin, 
Unternehmen umfassende Rechte an den von ihnen gespeicherten Daten 
(einschließlich der erhobenen personenbezogenen Nutzerdaten) einzu- 
räumen; die andere besteht darin, die von Unternehmen gespeicherten 
Daten zu klassifizieren und dann zu behaupten, dass Unternehmen Rechte 
an bestimmten Arten von Daten haben. Paradoxerweise wird die erste 
Auffassung derzeit hauptsächlich von Akademikern vertreten, während 
die zweite Auffassung überwiegend von Praktikern vertreten wird (Xu 
Wei 2019). Angesichts der Komplexität und Besonderheit von Daten und 
nach eingehender Auseinandersetzung mit den Ansichten von Experten 
und Wissenschaftlern wie Long Weigiu (Long Weigiu 2018), Xu Ke 
(Xu Ke 2017), Ding Daoqin (Ding Daoqin 2017) und Yang Lixin (Yang 
Lixin und Chen Xiaojing 2016) neigen wir dazu, die These der Prakti- 
ker zu befürworten, dass die Unternehmensdaten differenziert werden 
sollten und unterschiedliche Rechte für verschiedene Arten von Daten 
zu beanspruchen sind. Ding Daogin unterteilt beispielsweise Daten in 
Basisdaten und Mehrwertdaten. Bei den Basisdaten ist der Nutzer als 
derjenige, der die Daten zur Verfügung stellt, Eigentümer der persönli- 
chen Basisdaten; bei den Mehrwertdaten ist der Datenverarbeiter Eigen- 
tümer der Mehrwertdaten, die durch die Verarbeitung durch Editieren 
und Analyse der Basisdaten entstehen. In ähnlicher Weise unterscheiden 
Wissenschaftler wie Yang Lixin und Chen Xiaojiang Daten in Primär- 
daten und abgeleitete Daten und der Hauptwert der Unterscheidung 
zwischen den beiden besteht darin, dass Unternehmen absolute Rechte 
an den abgeleiteten Daten genießen, d. h. sie sollten ausschließliche 
Rechte an Datenderivaten als Gegenstand begründen, was eine Art von 
Eigentumsrecht ist, das seiner Natur nach eine neue Art von Rechten an 
geistigem Eigentum darstellt. Auch wenn Ding Daogin et. al. die Identi- 
fizierbarkeit der Daten als Kriterium für die Unterscheidung zwischen 
Basisdaten und Mehrwertdaten herangezogen haben, scheint es, dass 
sie bei der konkreten Ausarbeitung auch die Frage, ob die Daten vom 
Unternehmen „verarbeitet“ wurden, als wesentliches Kriterium für die 
Unterscheidung zugrunde legen (Xu Wei 2019). In dieser Sichtweise ist 
die Bestätigung der Rechte von Unternehmensdaten im Einklang mit 
den allgemeinen Regeln der Verbundstheorie. 
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Bestätigung der Rechte öffentlicher Daten: „Öffentliche Daten bezie- 
hen sich auf verschiedene Arten von Informationsressourcen wie Texte, 
Daten, Bilder, Audio- und Videodaten etc., die von staatlichen Stellen 
im Rahmen der Erfüllung ihrer Aufgaben in Übereinstimmung mit dem 
Gesetz generiert, verarbeitet und in bestimmten Formaten aufgezeichnet 
und gespeichert werden?" Öffentliche Daten gibt es hauptsächlich in 
zwei Formen: Daten der Allgemeinheit und Daten zu Angelegenheiten 
staatlicher Stellen. Daten der Allgemeinheit werden von der Öffentlich- 
keit erzeugt und gehören nicht zu den privaten Daten. In der Regel ist 
die Öffentlichkeit jedoch kein eindeutiges Subjekt und kann nicht die 
Rolle eines rechtlichen Subjektes übernehmen, da sie nicht spezifiziert ist. 
Deshalb ist es nicht praktikabel, direkt einer „Öffentlichkeit“ das Recht 
an den Daten der Allgemeinheit zuzusprechen. Daher sollte das Recht 
auf öffentliche Daten der Regierung übertragen werden, damit diese die 
Verwaltungsstandards für öffentliche Daten festlegt.'” Außerdem sind 
Regierungsdaten aufgrund der Eigenschaft staatlicher Stellen”? als Behör- 
den keine privaten Daten, sondern öffentliche Daten und sollten deshalb 
als Vermögen des Staates betrachtet werden. Das entsprechende Recht 
auf behördliche Daten wird in der Gesetzgebungspraxis meist dem Staat 
zugesprochen, der sein Recht zur Verwaltung und Nutzung der Daten 
ausübt. So heißt es beispielsweise in Artikel 7 der „Maßnahmen für die 


17 Das Konzept der „öffentlichen Daten“ orientiert sich an der Definition in Artikel 
2 der „Richtlinien für die Verwaltung und Nutzung öffentlicher Daten der Stadt 
Chengdu“ 

18 Als eine besondere Art von öffentlichen Daten haben kollektive Daten ein 
spezifisches artifizielles Subjekt, wobei es sich um eine „Öffentlichkeit“ mit 
klarem Geltungsbereich handelt, wie ein Gruppenkollektiv oder das Kollek- 
tiv einer Siedlung etc. In diesem Fall kann die Verwaltung durch die Behörde 
oder durch Konsultation des Kollektivs selbst oder durch eine Kombination 
aus beidem geregelt werden. 

19 Staatliche Stellen sind Parteikomitees, der Nationale Volkskongress, die Regie- 
rung, die Politische Konsultativkonferenz, Aufsichtsausschüsse, Gerichte, Staats- 
anwaltschaften sowie Institutionen und gesellschaftliche Organisationen, die durch 
Gesetze und Vorschriften ermächtigt sind, Verwaltungsaufgaben wahrzunehmen. 
(Vgl. Artikel 3, Absatz 2 der Maßnahmen für die Verwaltung der gemeinsamen 
Nutzung von Datenressourcen in den Behörden der Stadt Xian). 
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Verwaltung der gemeinsamen Nutzung von Datenressourcen der Behörden 
der Stadt Xi’an“, dass „das Eigentum an behördlichen Datenressourcen dem 
Staat zukommt und zur Verwaltung des staatlichen Vermögens gehört. Die 
Stadtregierung autorisiert die städtische Agentur für die Entwicklung der 
Big-Data-Industrie zur Ausübung des Rechts, Datenressourcen zu koordi- 
nieren und zu verwalten, und diese ist für eine koordinierte Verwaltung, 
die genehmigte Entwicklung, die Verwendung des Mehrwerts sowie die 
Aufsicht und Anleitung von Daten über Regierungsangelegenheiten in 
X ian verantwortlich“ Artikel 4 der „Vorläufigen Maßnahmen für die Ver- 
waltung staatlicher Datenressourcen in der Stadt Changsha“ sieht vor, dass 
„das Eigentum an Daten, die von staatlichen Stellen auf allen Ebenen in 
der Stadt Changsha in Zusammenhang mit ihren gesetzlichen Aufgaben 
und Zuständigkeiten generiert und gesammelt werden, bei der Volksre- 
gierung der Stadt Changsha liegt“. Artikel r> der „Verordnung der Stadt- 
regierung von Guiyang über die gemeinsame Nutzung und Öffnung von 
Daten“ besagt: „Die Verwaltungsorgane haben das Recht, die von ihnen 
erhobenen Regierungsdaten in gesetzeskonformer Weise zu verwalten 
und zu nutzen“ Artikel 21 der „Datenverordnung der Sonderwirtschafts- 
zone Shenzhen (Entwurf zur Stellungnahme)“ sicht vor, dass „öffentliche 
Daten eine neue Art von staatlichem Vermögen sind und ihre Datenrechte 
beim Staat liegen. Die Stadtregierung von Shenzhen übt im Sinne eines 
Testgeländes die Datenrechte öffentlicher Daten in der Region aus und 
ermächtigt die Abteilung für die Koordinierung der kommunalen Daten, 
Maßnahmen zur Verwaltung öffentlicher Datenbestände zu formulie- 
ren und deren Umsetzung zu organisieren” Darüber hinaus definieren 
und interpretieren die „Maßnahmen der Stadt Xian zur Verwaltung der 
gemeinsamen Nutzung staatlicher Datenressourcen“ sogar die Befugnis und 
Bedeutung der Rechte staatliche Daten. In Artikel 6 werden die Rechte 
staatlicher Daten wie folgt definiert: „Das Recht staatlicher Datenressour- 
cen umfasst das Recht auf Eigentum, Verwaltung, Erwerb, Gebrauch und 
Verwertung“. In Artikel 8 wird das Recht auf Erhebung, Verwaltung und 
Nutzung staatlicher Daten definiert, wo es heißt „die staatlichen Stellen 


20 Ve. CRIAS KAR GERE ILA) ) [Datenverordnung der 
Sonderwirtschaftszone Shenzhen (Entwurf zur Stellungnahme)], Artikel 21. 
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haben das Recht, die einschlägigen staatlichen Datenbestände im Einklang 
mit ihren gesetzlichen Aufgaben zu erheben, zu verwalten und zu nutzen“. 
Artikel 9 legt das Recht fest, Daten über Regierungsangelegenheiten zu 
nutzen und sie zu verwerten: „Nach Autorisierung durch die städtische 
Agentur für die Entwicklung der Big-Data-Industrie haben die betreffenden 
Unternehmen und Abteilungen das Recht, die relevanten Datenressourcen 
für Regierungsangelegenheiten zu nutzen und von der Weiterverwendung 
der Datenressourcen zu profitieren“ 

Die Trennung von Nutzungs- und Eigentumsrechten von Daten: In 
der industriellen Wirtschaft wurden Herrschafts- und Nutzungsrechte 
in das Eigentumsrecht integriert (Jiang Qiping 2012). Im Zeitalter der 
Digitalisierung trennen sich gerade Eigentums- (bzw. Herrschaftsrechte 
innerhalb des Eigentumsrechts) und Nutzungsrechte voneinander. In den 
„Stellungnahmen der Volksregierung der Kommunistischen Partei Chinas 
in der Stadt Chengdu zur Koordinierung der Prävention und Eindämmung 
der neuen Coronavirus-Pandemie und der Bemühungen um die Erreichung 
der wirtschaftlichen und sozialen Entwicklungsziele für 2020“ wird aus- 
drücklich dazu aufgerufen, „die Verwaltung der öffentlichen Datenver- 
arbeitungsdienste zu verbessern und die Trennung von Dateneigentum 
und -nutzungsrechten zu prüfen“. In Zukunft wird der Zugang wichtiger 
als der Besitz sein und anstelle des Besitzes ist es besser, Daten zu nutzen, 
was im Wesentlichen darauf hinausläuft, die eigenen Ressourcen für den 
Austausch und die Verbindung mit anderen zu öffnen. „Die Weltwirt- 
schaft bewegt sich weg von der materiellen Welt und hin zur immateriellen 
Welt der Bits und Bytes. Gleichzeitig bewegt sie sich weg vom Eigentum 
und hin zur Nutzung; sie bewegt sich auch weg von replizierten Werten 
und hin zum Vernetzung von Werten; und sie eilt auf eine Welt zu, die 
zwangsläufig kommen wird, in der alles immerfort geremixt wird“ (Kelly 
2016 S. 242). Die Trennung von Eigentum und Nutzung ist bereits eine 
weitverbreitete Praxis, und obwohl alle immer noch damit beschäftigt 
sind, die rechtliche Struktur des Dateneigentums zu untersuchen, zeigen 
die Fakten, dass das Eigentumsrecht an Daten überhaupt nicht wichtig 
ist. Es geht vielmehr darum, wer das Recht hat, sie zu nutzen, und welche 
Werte die Daten hervorbringen können. Der Schlüssel zu Datenvermö- 
gensrechten ist die Trennung zwischen Eigentum und Nutzung, welche 
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gerade die alte Wirtschaftsordnung transformiert. Daten verbrauchen 
sich nicht, sind reproduzierbar, gemeinsam nutzbar, teilbar, nicht exklu- 
siv und haben keine Grenzkosten. Daten sind eine besondere Ware mit 
Wert und Nutzwert einerseits und eine Art von Kapital mit der Beson- 
derheit der Vermehrung andererseits. Aufgrund dieser Eigenschaft ist die 
digitale Arbeit zu einer Quelle der Wertschöpfung und einem Wertträger 
geworden, der im Zeitalter von Big Data in großem Umfang neu entsteht. 
Die grundlegenden Gesetze der Datenarbeit erweitern die Dimensionen 
einer Neukonfiguration globaler Wertschöpfungsketten und führen zu 
neuen Formen des Wettbewerbs und des Wachstums. Die Macht der Daten 
bewirkt einen tiefgreifenden Wandel in den Datenbeziehungen und diese 
Veränderung der Datenbeziehungen löst gerade breite wirtschaftliche und 
soziale Dynamiken aus, die den Übergang von einer Wettbewerbs- zu einer 
Sharing-Economy vorantreiben. Die Idee des Sharing ist eine unaufhalt- 
same und transformative Kraft und in Zukunft werden immer mehr soziale 
Ressourcen geteilt werden. Das Wesen der Sharing-Economy besteht darin, 
„das Eigentum zu schwächen und die Nutzungsrechte freizusetzen” Das 
Recht auf gemeinsame Nutzung macht es möglich, das Eigentum an Daten 
vom Recht auf ihre Nutzung zu trennen, wodurch ein Trend der gemein- 
samen Nutzung nach dem Motto „nicht alles besitzen müssen, und doch 
alles verwenden wollen“ entsteht. Künftig wird die Theorie der geteilten 
Werte die Theorie des Mehrwerts als eine revolutionäre Theorie beerben. 

Das System der Befugnisse über Datenrechte: „Das Datenrecht ist 
das Recht des Rechtsinhabers, nach Maßgabe des Gesetzes unabhängig 
über Daten zu entscheiden und diese zu kontrollieren, zu verarbeiten, zu 
verwerten, und für Schäden kompensiert zu werden“! Eine Analyse der 
Rechtebestätigung von personenbezogenen Daten, Unternehmensdaten 
und öffentlichen Daten zeigte, dass es einen Unterschied zwischen „priva- 
ten Daten“ und „öffentlichen Daten“ gibt. In Bezug auf den Gegenstand 
der Anwendung können Datenrechte je nach Art des Subjekts in öffent- 
liche und private Datenrechte unterteilt werden. Subjekt des öffentlichen 
Datenrechts ist der Staat und es ist die Befugnis des Staates, Daten zu 


a Ve. WISH rg GERE ILA) ) [Datenverordnung der 
Sonderwirtschaftszone Shenzhen (Entwurf zur Stellungnahme)], Artikel 4. 
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verwalten und zu kontrollieren sowie Daten in seinem Hoheitsgebiet zu 
verwalten, zu überwachen und zu schützen. Das Recht der öffentlichen 
Daten ist in drei Bereiche unterteilt: erstens das Recht auf Verwaltung, 
d. h. die gerichtliche und juristische Befugnis des Staates über den gesam- 
ten Lebenszyklus der Generierung, Übertragung und den Handel von 
Daten in seinem Hoheitsgebiet. Das Zweite ist das Recht auf Kontrolle, 
d. h. der Staat besitzt wirksame Instrumente, um die Authentizität und 
Integrität der Daten in seinem Hoheitsgebiet zu schützen. Das Dritte ist 
das Recht auf Veröffentlichung, d. h. die Befugnis, die in seinem Besitz 
befindlichen öffentlichen Daten für die Gesellschaft zu öffnen und mit ihr 
zu teilen. Anders ausgedrückt: Es ist auch die Pflicht und Verantwortung 
eines modernen Staates und ein bedeutender Schritt zur Modernisierung 
des Governance-Systems und der Kapazitäten des Staates. Im Gegensatz 
zum Datenrecht fällt das private Recht auf Daten überwiegend, wenn auch 
nicht ausschließlich, in den Bereich des Zivilrechts. Im Gegensatz zu diesen 
Datenrechten sind die privaten Rechte an Daten cher, aber nicht ausschließ- 
lich, im Bereich des Zivilrechts angesiedelt. Im Zivilrechtssystem werden 
die Rechte nach den verschiedenen Gegenständen in Persönlichkeitsrechte 
und Eigentumsrechte unterteilt. Nach diesem Grundsatz sollten auch die 
Datenrechte in Datenpersönlichkeitsrechte und Dateneigentumsrechte 
unterteilt werden (Zhu Baoli 2019). Zu den Persönlichkeitsrechten der 
Daten gehören Datenpersönlichkeitsrechte und Datenidentitätsrechte. 
Aus Perspektive der Rechtehierarchie ist das Datenrecht ein übergeordne- 
tes Konzept und das Dateneigentumsrecht ein untergeordnetes Konzept, 
das sich aus dem Inhalt der Rechte herleitet. Dateneigentumsrechte sind, 
wie andere Eigentumsrechte auch, ein Bündel von Rechten, zu denen das 
Recht auf Besitz, das Recht auf Nutzung, das Recht auf Verwertung und 
das Recht auf Verfügung gehören. 


Abschnitt 3 Öffnung und gemeinsame Nutzung von Daten 


Offenheit und gemeinsame Nutzung sind bedeutende gesellschaftliche 
Merkmale von Daten. Eine Erforschung der Einrichtung eines offenen 
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Datenaustauschsystems und die Einführung von Datenschutzverordnun- 
gen und -richtlinien, damit die Öffentlichkeit über Schnittstellen zum 
Abrufen und Verwenden von Daten verfügt, sind Maßnahmen, die dem 
Zeitgeist angemessen sind. Derzeit fördern Länder und Regionen auf der 
ganzen Welt schrittweise die Öffnung ihrer Daten, wobei die USA und 
das England die Spitzenreiter sind. Der Fokus von Open Data in China 
liegt auf Regierungsdaten und wurde bereits zu einer nationalen Strategie 
erhoben. Schritt für Schritt wurden eine Reihe von Gesetzen, Verordnun- 
gen und Richtlinien formuliert, um die Öffnung, gemeinsame Nutzung 
und Verwendung von staatlichen Daten zu fördern. Der Datenschutz ist 
die Voraussetzung und der Grundpfeiler der Öffnung von Daten, und die 
„Einrichtung von Mechanismen zur Gewährleistung der Sicherheit“? ist 
ein Grundprinzip von Open Data in allen Ländern. Open Data steigert 
den Wert des Datenschutzes und durch „Analyse, Mining und Auswer- 
tung gemeinsam genutzter und offener Daten“” und die „Entwicklung 
von Technologien für den Sicherheitsschutz und die sichere Nutzung von 
Netzdaten“* wird es „die Öffnung staatlicher Datenressourcen fördern 
und technologische Innovationen sowie die wirtschaftliche und soziale 
Entwicklung erleichtern“. Anreize und gleichzeitiger Schutz sind die 
beste Methode, ein dynamisches Gleichgewicht zwischen den Werten 
der Offenheit und dem Datenschutz zu einzuhalten. Die angemessene 
Steuerung des Verhältnisses zwischen „Anreizen zur Öffnung und wirk- 
samem Schutz“, mit welcher eine gleichmäßige Gewichtung von sorg- 
fältiger Aufsicht und Innovationsschutz zu erreichen ist, bedarf weiterer 
institutioneller Überlegungen. 


22 Ve. (KIE RAEE AITINA) [Vorläufige Maßnahmen für die 


Verwaltung der gemeinsamen Nutzung von Informationsressourcen der Behör- 


den], Verlautbarungen des Staatsrates (2016) Nr. 51. 
23 Vgl CEI AKRZE lë N H fk IN [Vorschriften zur Fërderung der 
Entwicklung und Anwendung von Big Data in der Provinz Guizhou], Artikel 30. 
24 Vgl. (FEN KEANE RR ZI) [Internetsicherheitsgesetz der Volksrepu- 
blik China], Artikel 18. 
25 Vgl. (FEN KEANE RR ZI) [Internetsicherheitsgesetz der Volksrepu- 
blik China], Artikel 18. 
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Open Data lässt sich in den USA bis zu den Anfängen der Offenlegung 
von Regierungsinformationen zurückverfolgen, wobei der institutionelle 
Grundstein von den Iheoretikern zur Zeit des Unabhängigkeitskrieges 
und durch George Washingtons Diskussion über das Recht auf Wissen” 
gelegt wurde. Die Regelungen der amerikanischen Verfassung zum Recht 
auf freie Meinungsäußerung und zur Pressefreiheit bieten Garantien für 
die Offenlegung von Regierungsinformationen. So heißt es beispielsweise 
im „ersten Zusatzartikel der Verfassung“: „Der Kongress darf kein Gesetz 
erlassen, das die Einführung einer Staatsreligion vorsieht oder die freie Aus- 
übung von Religionen verbietet, die Rede- oder Pressefreiheit einschränkt 
oder der Bevölkerung das Recht abspricht, sich friedlich zu versammeln und 
bei der Regierung Petitionen einzureichen, um Missstände zu beheben“. 
1789 erließ der US-Kongress den „Housekeeping Act“, der festlegte, dass 
Verwaltungsbehörden Informationen in einer einheitlichen Veröffent- 
lichung offenlegen müssen. Der Leiter der Behörde hatte die Autorität, 
den Inhalt der Offenlegung zu bestimmen, d. h. die unabhängige Befug- 
nis, die „Obhut, Verwendung und Aufbewahrung von Aufzeichnungen, 
Dokumenten und Finanzen im Zusammenhang mit seiner Einrichtung“ zu 
bestimmen. In den USA wurden der „Federal Register Act“ (1935) und der 
„Federal Administrative Procedure Act“ (1946) beschlossen, mit denen das 
Federal Register (Bundesregister) Journal zur Veröffentlichung von Infor- 
mationen der Bundesbehörden gegründet wurde, welches vorsieht, dass 
die Öffentlichkeit bei der Regierung die Bekanntgabe von Informationen 
beantragen kann, die Regierung jedoch das Recht hat, diese abzulehnen. 
In der Praxis beruft sich die Regierung häufig auf abstrakte Formulierun- 
gen wie den Abschnitt 3 des Bundesverwaltungsverfahrensgesetzes: „Das 
öffentliche Interesse erfordert Verschwiegenheit“, um die Verweigerung 
einer Veröffentlichung von Informationen, die offengelegt werden sollten, 
zu rechtfertigen. Dies änderte sich grundlegend mit der Verabschiedung 
des Gesetzes über die Informationsfreiheit von 1966, welches vorsieht, dass 


26 Im Januar 1945 schrieb Kent Cooper, Chefredakteur der Associated Press, in der 
New York Times: „Das Recht auf Auskunft ist das Recht des Volkes, zu erfahren, 
wie seine Regierung arbeitet und sich informieren zu können. Man kann sagen, 
dass, wenn das Recht der Bürger auf Auskunft nicht respektiert wird, es weder in 
irgendeinem Land, noch in der ganzen Welt, politische Freiheit geben wird“ 
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„die Öffentlichkeit das Recht hat, von einer Behörde der Bundesregierung 
jegliches Material anzufordern“. 

Bundesbehörden sind verpflichtet, über Anträge der Öffentlichkeit 
zu entscheiden und bei Ablehnung die Entscheidung zu begründen, sowie 
den Antragsteller darauf hinzuweisen, dass er eine erneute Prüfung verlan- 
gen oder Klage einreichen kann. Jede Entscheidung einer Bundesbehörde 
darüber, ob eine Information öffentlich zugänglich gemacht wird, kann neu 
verhandelt oder gerichtlich geprüft werden.” In der Folgezeit revidierte 
der US-Kongress unter dem Druck der Öffentlichkeit und der Medien den 
„Freedom of Information Act“ mehrmals und erließ den „Privacy Act“ und 
den „Government in the Sunshine Act“. Dies läutete einen Frühling der 
offenen Daten in den Vereinigten Staaten ein.” Am 21. Januar 2009, an 
seinem ersten Tagim Amt, verabschiedete Barack Obama ein „Memoran- 
dum für Transparenz und offene Verwaltung“, in dem er drei Grundsätze 


27 Das 1966 verabschiedete „Gesetz über die Informationsfreiheit“ regelt die Offen- 
legung von Regierungsinformationen durch Behörden der US-Bundesregierung. 
Es ist die Bezeichnung für Abschnitt 552 des fünften Bandes des „United States 
Code“: „Regierungsorganisationen und Mitarbeiter“. Dieses beruht auf den 
Grundsätzen von „der Offenlegung als Regel und der Nichtoffenlegung als Aus- 
nahme“, des „gleichen Rechts auf Zugang für alle Personen“ und der „gesetzlichen 
Rechtsbehelfe“. Sein Hauptinhalt besteht darin, die Rechte des Volkes bei der Ein- 
holung von Verwaltungsauskünften und die Pflichten der Verwaltungsbehörden 
bei der Erteilung von Verwaltungsauskünften an die Bürger zu regeln. Es verpflich- 
tet Bundesbehörden und unabhängige Regulierungsbehörden dazu, eine Vielzahl 
von Informationen im „Federal Register“ (Bundesregister) zu veröffentlichen, und 
der Öffentlichkeit Dokumente und Aufzeichnungen zur Verfügung zu stellen, die 
nicht in den gesetzlich vorgesehenen Ausnahmebereich fallen. Der Freedom of 
Information Act ist ein Meilenstein in der Geschichte der offenen Verwaltung in 
den Vereinigten Staaten und ein wichtiges Symbol für die Umwandlung des Rechts 
der Bürger auf Information von einer Idee in eine Realität (Li Yunchi 2012). 

28 Der „Freedom of Information Act“, der „Privacy Act“ und der „Government in 
the Sunshine Act“ bilden eine wichtige Grundlage und Garantie für das System 
offener Daten der US-Bundesregierung. Sie zielen darauf ab, ein ausgeglichenes 
Verhältnis zwischen dem öffentlichen Zugang zu Informationen und dem Schutz 
der Privatsphäre zu finden, und spielen eine wichtige Rolle bei der Steuerung der 
Offenlegung von Regierungsinformationen durch die US-Bundesregierung und 
dem Schutz der Privatsphäre der Bürger. (Lu Jianying et. al. 2013). 
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festlegte: „Die Verwaltung sollte transparent sein, die Verwaltung sollte 
partizipativ sein, und die Verwaltung sollte kooperationsbereit sein“? 
Obama forderte „den Chief Technology Officer auf, zusammen mit dem 
stellvertretenden Direktor des Office of Management and Budget und der 
General Services Administration, sich mit den beteiligten Abteilungen 
und Einrichtungen der Exekutive abzustimmen, um binnen 120 Tagen 
eine ‚Richtlinie für eine offene Regierung‘ zu entwickeln“, wodurch ein 
offenes Regierungssystem mit proaktiver Offenlegungals grundlegendem 


29 Das „Memorandum für Transparenz und offene Verwaltung“ schreibt vor, dass die 
Administration einschbar sein sollte: Die Transparenz fördert die Rechenschafts- 
pflicht der Administration über ihre Handlungen gegenüber den Bürgern. Die von 
der Bundesregierung gespeicherten Informationen sind Teil des staatlichen Vermö- 
gens. Die amtierende Regierung wird in Übereinstimmung mit Recht und Politik 
geeignete Maßnahmen ergreifen, um Informationen unverzüglich und in einer für 
die Öffentlichkeit leicht auffindbaren und nutzbaren Form zu veröffentlichen. Die 
ausführenden Abteilungen (Exekutive) und Einrichtungen sollten die neuen Tech- 
nologien nutzen, um Informationen über ihre Tätigkeiten und Entscheidungen 
über das Internet zu veröffentlichen und der Allgemeinheit jederzeit zugänglich 
zu machen. Die Verwaltungen und Einrichtungen sollten zudem das Meinungs- 
bild der Öffentlichkeit einholen, um festzustellen, welche Informationen für die 
Öffentlichkeit am nützlichsten sind. Die Regierung sollte partizipativ sein: Die 
Beteiligung der Öffentlichkeit erhöht die Effizienz der Regierung und verbessert 
die Qualität der Entscheidungsfindung. Wissen ist in der Bevölkerung weit ver- 
breitet und Beamte profitieren in hohem Maße vom Zugang zu diesem verstreu- 
ten Wissen. Die Exekutive und die Behörden sollten den amerikanischen Bürgern 
mehr Gelegenheiten bieten, sich an der Politikgestaltung zu beteiligen, damit die 
Regierung von ihrem kollektiven Fachwissen und ihren Informationen profitieren 
kann. Die Exekutive und die Behörden sollten sich auch um Anregungen aus der 
Bevölkerung darüber bemühen, wie die Möglichkeiten zur Beteiligung der Öffent- 
lichkeit an der Verwaltung ausgeweitet und optimiert werden können. Die Regie- 
rung sollte kooperativ sein: Zusammenarbeit ermöglicht es den amerikanischen 
Bürgern, sich aktiv an der Regierungsarbeit zu beteiligen. Die Abteilungen der 
Exekutive und Behörden sollten innovative Instrumente, Methoden und Systeme 
einsetzen, um über alle Verwaltungsebenen hinweg mit gemeinnützigen Organisa- 
tionen, Unternehmen und Einzelpersonen aus dem privaten Sektor zusammenzu- 
arbeiten. Die Abteilungen der Exekutive und Behörden sollten das Feedback der 
Öffentlichkeit einholen, um den Status ihrer Zusammenarbeit zu evaluieren und 
zu verbessern und um neue Möglichkeiten der Kooperation auszuloten. 
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Leitprinzip eingeführt war.” Im Mai desselben Jahres eröffneten die USA 
das weltweit erste Portal für offene Daten, Data.gov”, und verpflichteten 
alle Bundesbehörden zur regelmäßigen und quantitativ vorgeschriebenen 
Öffnung von Daten. Budget-, Ausgaben- und Wahldaten der Regierung 
sind die drei hauptsächlichen Gegenstände der Initiative für offene Regie- 
rungsdaten. Im Dezember 2012 unterzeichnete Obama eine „Nationale 
Strategie für Informationsaustausch und Sicherheit“ und kündigte die 
„Big Data Research and Development Initiative“ an. Im Mai 2013 unter- 
zeichnete Obama (per Executive Order) ein Dekret, welches Offenheit 
und Maschinenlesbarkeit zur Standardnorm für Regierungsdaten erklärte 
(„Making Open and Machine Readable the New Default for Government 
Information“), mit dem die Bundesregierung verpflichtet wird, alle Daten 
zu öffnen, und in dem festgelegt wird, dass alle Regierungsdaten, die in 
Zukunft generiert werden, in offener und maschinenlesbarer Form vor- 
liegen müssen. Im Jahr 2014 erließen die Vereinigten Staaten ein DATA 
(Digital Accountability and Transparency Act) genanntes Gesetz, um 
offene Daten auf breiter Basis zu fördern. Im Januar 2019 unterzeichnete 
der neue US-Präsident Donald Trump den „Open Government Data Act“, 


30 Die drei Grundsätze der ‚Richtlinie für eine offene Regierung‘ lauten „Transpa- 
renz“, „Partizipation“ und „Zusammenarbeit“, die dazu gedacht sind, den Rück- 
stand beim ‚Gesetz über die Informationsfreiheit‘ aufzuholen, mehr Daten auf 
den Websites der Behörden zu veröffentlichen, den öffentlichen Zugang zu Regie- 
rungsinformationen durch offene Daten auf den Websites zu ermöglichen und den 
öffentlichen Dialog zu fördern. 

31 Unter den ersten Open-Access-Webseiten für Daten von Bundesbehörden war 
FedStats.gov die erste vollständig offene Website für Daten von Bundesbehörden, 
die 1997 von der US-Regierung eingerichtet wurde. Die Webseiten USAspending. 
gov und Recovery.gov wurden im Jahr 2007 eingerichtet. Seit der Einführung der 
‚Richtlinie für eine offene Regierung‘ hat die US-Bundesregierung damit begon- 
nen, aktiver zu untersuchen, wie durch integrierte Websites Datenoffenheit umge- 
setzt werden kann. Data.gov wurde im Mai 2009 von der US General Services 
Administration (GSA) eingeführt und besitzt 47 moderierte Datensätze. Aus 
Hunderten von Datenquellen (darunter Bundesbehörden, Bundesstaaten, Land- 
kreise und Städte) sind inzwischen über 200.000 Datensätze entstanden. Data.gov 
hat einen Standard für künftige Verzeichnisse offener Behördendaten gesetzt. Seit 
2009 haben Hunderte von Ländern, Staaten und Städten auf der ganzen Welt ihre 
eigenen Websites mit offenen Behördendaten eingerichtet. 
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der die vollständige Öffnung von Regierungsdaten nach den spezialisierten 
innovativen Grundsätzen „maschinenlesbar, standardmäßig offen, offene 
Lizenz oder globaler Public-Domain-Zugang“” fordert. Damit hat die 
Open-Data-Bewegung in den USA ein Zeichen dafür gesetzt, dass die 
Offenlegung staatlicher Daten tatsächlich in das Recht und in die Insti- 
tutionen integriert ist, was einen wichtigen Meilenstein der Open-Data- 
Bewegung in den USA darstellt. 

Die Bewegung für Open Data in England geht auf die 1970er-Jahre 
zurück. Im Jahr 1984 verabschiedete England den „Data Protection Act“, 
sowie ein „Gesetz über die Verwendung von Informationen kommunaler 
Regierungen“, gefolgt von dem „Gesetz für den Zugang zu personenbezo- 
genen Daten“ und dem „Gesetz für den Zugang zu persönlichen Gesund- 
heitsdaten“ etc. Alle diese Gesetze besaßen Inhalte, die mit der Öffnung 
von Regierungsdaten zu tun hatten und in gewisser Weise zu einer Ini- 
tialzündung für Systeme offener Regierungsdaten in England wurden. 
Im Jahr 1989 novellierte England den „Official Secrets Act“ und ab 1990 
wurden nacheinander Verordnungen wie die „Bürger-Charta“ (Citizen’s 
Charter), Open Government“, und ein „Verfahrenskodex für den Zugang 


zu Regierungsinformationen“ sowie eine Reihe weiterer Gesetze erlassen, 


32  $ 3562. Anforderungen an staatliche Daten. 

Machine-Readable Data Required— Open Government data assets made 
available by an agency shall be published as machine-readable data. 

Open by Default—When not otherwise prohibited by law, and to the 
extent practicable, public data assets and nonpublic data assets maintained by the 
Federal Government shall— (1) be available in an open format; and (2) be 
available under open licenses. 

Open License or Worldwide Public Domain Dedication Required— When 
not otherwise prohibited by law, and to the extent practicable, open Govern- 
ment data assets published by or for an agency shall be made available under an 
open license or, if not made available under an open license and appropriately 
released, shall be considered to be published as part of the worldwide public 
domain. 

Innovation— Each agency may engage with nongovernmental organizati- 
ons, citizens, nonprofit organizations, collegesand universities, private and 
public companies, and other agencies to explore opportunities to leverage the 
public data assets of the agency in a manner that may provide new opportunities for 
innovation in the public and private sectors in accordance with law and regulation. 
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die die Öffnung von Regierungsdaten weit voranbrachten. Während dieses 
Zeitraums bestärkte der kontinuierliche Fortschritt der Demokratie, der 
Bürgerrechtsbewegung und des Aufbaus der Rechtsstaatlichkeit auch die 
Gesetzgebungsprozesse für ein System offener Behördendaten in England, 
und im Jahr 2000 verabschiedete England formell den „Freedom of Infor- 
mation Act“. Obwohl dieses Gesetz für die Freiheit der Informationen 
erst 2005 vollständig in Kraft trat, markierte der Abschluss dieses Gesetz- 
gebungsverfahrens eine neue Entwicklungsstufe im System der Öffnung 
von Behördendaten in England.” Im Jahr 2010 hat England offiziell die 
Website data.gov.uk für offene Regierungsdaten gelauncht. Seit 2011 hat 
England drei aufeinanderfolgende „Open Government Partnerships: Lan- 
desweite Aktionspläne Englands“ herausgegeben. Diese beziehen sich auf 
fünf vorrangige Bereiche, wie offene Daten, Rechtschaffenheit der Behör- 
den, steuerliche Transparenz, Empowerment der Bürger sowie Transparenz 
der natürlichen Ressourcen. Die vorangegangenen Aktionspläne wurden 
verfeinert, das Bekenntnis zu radikal offenen Behördendaten wurde noch 
stärker betont, und es wurden die Ziele unterstrichen, die öffentlichen 
Dienstleistungen zu verbessern, das nationale Wirtschaftswachstum zu 
steigern und die Transparenz der Regierungstätigkeit zu erhöhen. Im Jahr 
2012 wurde das britische „Open Data White Paper: Unleashing the Poten- 
tial“ herausgegeben. Darin wurde vorgeschlagen, mithilfe von Open Data 
eine transparente Verwaltung aufzubauen, zugleich Ressourcen für kom- 
merzielle Innovationen zur Verfügung zu stellen und das Niveau öffentli- 
cher Dienstleistungen zu erhöhen. Auch eine Reihe weiterer strategischer 


33 Der britische „Freedom of Information Act“ sieht vor, dass jeder das Recht auf 
Zugang zu staatlichen Informationen hat und dass die Regierung auf Anfragen 
aus der Öffentlichkeit reagieren muss. Werden Informationen angefragt, ist die 
Regierung in der Regel zur unmittelbaren Bereitstellung verpflichtet. Das Gesetz 
sieht auch die Einsetzung eines Datenschutzbeauftragten und eines besonderen 
Ausschusses vor, der Beschwerden aus der Öffentlichkeit entgegennimmt und ent- 
sprechende Stellungnahmen dazu abgibt. Ist die beanstandete Behörde zur Ertei- 
lung von Auskünften gesetzlich verpflichtet, dann ist der Datenschutzbeauftragte 
befugt, sie dazu aufzufordern und der Ausschuss kann eine Verfügung gegen sie 
erlassen. Was die Ausnahmen betrifft, so sieht der „Freedom of Information Act“ 
18 Szenarien vor, in denen beispielsweise die nationale Sicherheit, die Landesver- 
teidigung und die internationalen Beziehungen gefährdet sind. 
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Maßnahmen waren enthalten. Im selben Jahr novellierte England den 
„Protection of Freedoms Act“. Dieser verpflichtete die Regierungsstel- 
len, Daten in maschinenlesbarer Form zu veröffentlichen und enthielt 
Regelungen über Gebühren und Urheberrechte in offenen Daten. Im 
Anschluss an den G8-Gipfel 2013 schlug England in seinem „G8 Open 
Data Charter National Action Plan“ vor, sich auf die Öffnung von Daten 
der vier wichtigen Datenbanken nationaler Statistiken, Landkarten, Wah- 
len und Budgetpläne sowie auf die Öffnung von Daten aus 14 ebenfalls 
in der Charta genannten hoch angesehenen Bereichen zu konzentrieren. 
Der neueste „Open Government Partnership UK National Action Plan 
2016-2018“ sieht die Öffnung von Wirtschaftsdaten, Daten über natür- 
liche Ressourcen, Vertrags- und Beschaffungsdaten, Daten über Spen- 
den- und Finanzhilfen der Regierung, Wahldaten und anderen Daten vor. 
Auch sollen der datengetriebene Technologieeinsatz und weitere Pläne zur 
Teilnahme an Datenöffnungen weiter verbessert und fortgesetzt werden. 
Man darf wohl behaupten, dass England ein Land ist, in dem die durch 
offene Daten vorangetriebene Verbesserung öffentlicher Dienstleistungen 
und Innovationsfähigkeit von Erfolg gekrönt war. In einer 2015 von der 
World Wide Web Foundation vorgelegten Analyse zur Datenoffenheit in 
86 Ländern auf der ganzen Welt, lag England mit einem ausgezeichneten 
Ergebnis an der Spitze. 

Im Vergleich dazu befindet sich die Öffnung und gemeinsame Nut- 
zung von Daten in China noch im Anfangsstadium. Dies tritt zutage im 
Fehlen einfacher Kommunikationskanäle des Datenzugangs und hoch 
entwickelter Dialogmechanismen zwischen Benutzern und Regierung, 
in den Unzulänglichkeiten der einschlägigen Gesetze und Vorschriften 
sowie in einem mangelnden Ausmaß der Datenöffnung. In den letzten 
zwei Jahren hat China die Arbeit des offenen Datenaustauschs nach und 
nach auf die Tagesordnung gesetzt und ist zu einer nationalen Strategie 
gelangt. Generalsekretär Xi Jinping betonte während der zweiten gemein- 
samen Studientagung des Politbüros des Zentralkomitees der Kommunis- 
tischen Partei Chinas, dass es notwendig ist, „die Integration und offene 
gemeinsame Nutzung von Datenressourcen zu fördern, die Datensicher- 
heit zu gewährleisten und den Aufbau des digitalen Chinas zu beschleuni- 
gen“. Premierminister Li Kegiang wies auf einer landesweiten Video- und 
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Telefonkonferenz zur Umsetzung des Bürokratieabbaus und der Reform 
zur Dezentralisierungund Delegation von Kompetenzen des Managements 
sowie der Optimierung von Dienstleistungen darauf hin, dass „mehr als 
80 % der Informations- und Datenressourcen Chinas in den Händen von 
Regierungsstellen aller Ebenen liegen und es eine große Verschwendung 
sei, wenn diese wie ein sorgsam gehüteter Schatz unter Verschluss blieben“. 
Im August 2015 veröffentlichte der Staatsrat offiziell den „Aktionsplan zur 
Förderung der Big-Data-Entwicklung von“ (Staatsrat [2015] Nr. so). Darin 
wird ausdrücklich gefordert, „bis Ende 2018 eine einheitliche offene Platt- 
form für nationale Regierungsdaten zu schaffen“, und „die Öffnung und 
gemeinsame Nutzung von Regierungsdaten zu beschleunigen sowie die 
Bündelung von Ressourcen und Verbesserung der Governance zu fördern“. 
Noch im Oktober des gleichen Jahres wurde die „Umsetzung der nationalen 
Big-Data-Strategie und die Forcierung der offenen gemeinsamen Nutzung 
von Datenressourcen“ offiziell in das Abschlusspapier der fünften Plenar- 
tagung des 18. Zentralkomitees der Partei geschrieben. Im September 2016 
erließ der Staatsrat die „Vorläufigen Maßnahmen für die Verwaltung der 
gemeinsamen Nutzung von Informationsressourcen der Regierung“ und 
die „Leitlinien und Empfehlungen des Staatsrats zur Beschleunigung der 
Förderung von ‚Internet + Behördendienste‘“. Im Dezember 2016 legte der 
„13. Fünfjahresplan für die nationale Informatisierung“ den Schwerpunkt 
auf die „Initiative zur Öffnung und gemeinsame Nutzung von Daten- 
ressourcen“ und erhob die Initiative „Internet + Behördendienste“ zur 
Priorität. Artikel 69 des im August 2018 verkündeten „Gesetzes über den 
elektronischen Handel der Volksrepublik China“ legt fest, dass „der Staat 
Maßnahmen ergreifen soll, um die Einrichtung eines Mechanismus der 
gemeinsamen Nutzung öffentlicher Daten zu fördern und die Nutzung 
öffentlicher Daten durch E-Commerce-Betreiber in Übereinstimmung mit 
dem Gesetz zu erleichtern“. Dies ist eine partielle und tentative Antwort 
auf die Verordnung zur Öffnung von Daten die dem Aufruf zur Nutzung 
offener Daten in China Folge leistet. 

Das Ziel offener Daten: Nur wenn wir die Ziele der Datenoffenheit 
klären, können wir sie auf einen guten Kurs bringen. Eine komparative 
Analyse der Politik zur Datenoffenheit in China, den USA, England und 
anderen Ländern zeigt, dass die Öffnung von Daten, insbesondere von 
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Regierungsdaten, in China darauf abzielt, „die nachhaltige Entwicklung 
der digitalen Wirtschaft zu fördern, die Governance und das Dienstleis- 
tungsniveau zu verbessern und die Dynamik von Märkten und gesell- 
schaftlicher Kreativität zu stimulieren“**. Die Offenlegung von Daten in 
den Vereinigten Staaten war ursprünglich dazu bestimmt, dem Wunsch 
der Bevölkerung nach Informationen zu entsprechen, d. h. das Recht der 
Bürger auf Information zu erfüllen. Darauf folgte ein Vorstoß zur Öffnung 
von Regierungsdaten, der „eine offene Verwaltung auf einem noch nie da 
gewesenen Niveau aufbauen [...] um das Vertrauen der Öffentlichkeit zu 
gewinnen und ein System der Transparenz, öffentlichen Beteiligung und 
Zusammenarbeit zu schaffen. Offenheit wird unsere Demokratie festigen 
und die Leistung und Effizienz der Regierung verbessern“ (Obama 2009). 
Open Data in England will darauf hinwirken, dass der Wert offener Daten, 
insbesondere in politischer, wirtschaftlicher und sozialer Hinsicht, zur 
Geltung kommt. So zielt beispielsweise der „G8 Open Data Charter UK 
Aktionsplan 2013“ darauf ab, „England zur transparentesten Regierung 
der Welt“ zu machen und „die Position Englands als globalem Vorrei- 
ter der Datenoffenheit zu erhalten“. Das Weißbuch „Open Data White 
Paper: Unleashing the Potential“ hegt die Hoffnung, dass die britische 
Regierung unter dem Motto „Iransparenz fördert den Wohlstand“ wirk- 
lich an Transparenz gewinnt und „sicherstellt, dass alle Menschen von 
Transparenz und offenen Daten profitieren“. Im „Nationalen Aktionsplan 
2013-2015 der Open Government Partnership UK“ heißt es, England 
solle „die offenste und transparenteste Regierung der Welt“ werden und 
für „schnelleres Wachstum, bessere öffentliche Dienstleistungen, weniger 
Korruption und weniger Armut“ sorgen. 


34 Vgl. WEE EE PITIN) [Vorläufige Maßnahmen für die 
Verwaltung der gemeinsamen Nutzung von Informationsressourcen der Regie- 
rung] Absatz r, (Em ARIEI CITIME) [Vorläufige Maßnahmen 
der Stadtverwaltung Shanghai zur Offenlegung staatlicher Daten] Absatz r, (Hr 

MESRA ERATA) [Vorläufige Maßnahmen für die 

offene und sichere Verwaltung öffentlicher Daten in der Provinz Zhejiang] Absatz 

n CEBE mr Ir BIS FE FF ir 2849) [Vorschriften zur Datenfreigabe und - 

öffnung der Stadtregierung von Guiyang] Absatz r. 
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Die Grundsätze der Offenheit von Daten: Chinas Open Data System 
verfügt über eher makroskopische Regelungen zu den Grundsätzen der 
Datenoffenheit, die sich im Wesentlichen um die Grundsätze von „Offen- 
heit als Regel und Nichtoffenheit als Ausnahme sowie an den Prinzipien der 
Gerechtigkeit, Fairness, Rechtmäßigkeit und Benutzerfreundlichkeit für die 
Menschen“ orientieren: „bedarfsorientiert, sicher und kontrollierbar, abge- 
stuft und kategorisiert, einheitliche Standards, praktisch und efhizient“* 
„Integrierte Konzeption, umfassende Förderung, aktive Bereitstellung, 
kostenlose Serviceleistungen und Verwaltung gemäß dem Gesetz" Die 
Vereinigten Staaten und England haben verhältnismäßig wissenschaftlichere 
und detailgenaue Regelungen zu den Prinzipien der Datenoffenheit, die in 
der Regel nicht aus einem einzelnen, sondern aus mehreren Grundsätzen 
bestehen. So bestimmt der amerikanische „Freedom of Information Act“, 
dass die Daten von Behörden „proaktiv, gebührenfrei und vollumfänglich 
zur Verfügung gestellt werden sollen“. Die „Open Government Directive“ 
hebt die drei Grundsätze hervor, dass die Regierungsstellen transparent, die 
Bürger zur Partizipation ermutigt und Kooperation koordiniert werden 
müssen. Die „Open Data Charter“ formuliert fünf Grundsätze: „Offene 
Daten als Standard, Grundsatz der Qualität und Quantität, Zugänglich- 
keit für jedermann, offene Daten zur Verbesserung der Governance, offene 
Daten für die Innovationsförderung“ und das Grundsatzpapier der „Kom- 
mission für Transparenz des öffentlichen Sektors: Grundsätze öffentlicher 
Daten“ schreibt vor, dass öffentliche Daten „in einem reproduzierbaren, 
maschinenlesbaren Format herausgegeben“ werden sollen, dass sie „unter 
einer einheitlichen Lizenz veröffentlicht“ werden sollen, dass sie „auf aktu- 
ellem Stand und in detaillierter Form gehalten“ werden sollen und dass sie 
„auf rechtlich geregeltem Weg und kostenfrei zur Verfügung gestellt“ wer- 
den sollen, sowie weitere 14 Grundsätze. Diese Grundsätze schließen sich 


35 Vgl. Ç FEN OEI] Hei SAFT) [Verordnung der Volksrepublik 
China über die Offenlegung von Regierungsinformationen], Artikel 5. 

36 Vgl CEH TAHAA WE rr INA) [Vorläufige Maßnahmen der Stadtver- 
waltung Shanghai zur Offenlegung staatlicher Daten], Artikel 4. 

3 Vgl. CET BE T BUNT HEFT HIN) [Vorschriften zur Datenfreigabe und 
-öffnung der Stadtregierung von Guiyang], Artikel 3. 
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nicht gegenseitig aus und bilden zusammen eine Leitlinie für die geordnete 
und qualitativ hochwertige Öffnung von Behördendaten. 

Eine Klassifizierung der Offenheit von Daten: Daten erst zu klassi- 
fizieren und dann zu öffnen, ist ein innovativer Vorstoß Chinas. Das der- 
zeitige System zur Öffnung von Daten kennt hauptsächlich die drei Modi: 
uneingeschränkte Öffnung, bedingte Öffnung und verweigerte Öffnung. So 
lautet es in den „Maßnahmen für E-Government und Datenmanagement 
der Provinz Shandong“ in Artikel 25 „die im Rahmen der Datenoffenheit 
befindlichen Daten fallen in zwei Kategorien: uneingeschränkt offen und 
offen auf Antrag. Auf uneingeschränkt offene Behördendaten können Bür- 
ger, juristische Personen und andere Organisationen direkt über die Website 
für offene Behördendaten zugreifen. Wenn Bürger, juristische Personen und 
andere Organisationen Zugang zu Daten über Regierungsangelegenheiten 
beantragen, müssen die zuständigen Abteilungen der Volksregierungen 
auf oder oberhalb der Kreisebene diese Anträge in Übereinstimmung mit 
den nationalen und provinzialen Vorschriften über offene Regierungs- 
informationen zeitnah bearbeiten“ Die „Verordnung der Stadtregierung 
von Guiyang über die gemeinsame Nutzung und Öffnung von Daten“ 
legt keine ausdrückliche Klassifizierung von Arten der Datenöffnung fest, 
aber aus der inhaltlichen Analyse der Artikel 18 bis 22 geht hervor, dass 
sie hauptsächlich in zwei Kategorien unterteilt sind: bedingungslos offen 
und nicht offen. Hier wird in Artikel 18 Absatz r festgelegt, welche Daten 
nicht offengelegt werden dürfen, nämlich „ı. Daten, die Staatsgeheimnisse 
betreffen, 2. Daten, die Geschäftsgeheimnisse betreffen, 3. Daten, die den 
Schutz der personenbezogenen Privatsphäre betreffen, 4. andere staatliche 
Daten, die gemäß den Gesetzen und Vorschriften nicht offengelegt werden 
dürfen“. Der Anwendungsbereich der uneingeschränkt zu öffnenden Daten 
hingegen umfasst die in Artikel 18 Absatz 2 genannten Daten sowie andere 
außer den in Absatz ı genannten Daten. Gemeinsame Nutzung ist eine 
besondere Form der Offenheit. Die gemeinsame Nutzung von Daten kann 
ebenfalls in drei Arten unterteilt werden, nämlich in die uneingeschränkte 
gemeinsame Nutzung, die bedingte gemeinsame Nutzung und die nicht 
geteilte Nutzung. Entsprechend wird in den „Vorläufigen Maßnahmen für 
die Verwaltung der gemeinsamen Nutzung von Informationsressourcen der 
Regierung“ Artikel 9 gefordert, dass „staatliche Informationsressourcen 
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je nach Art der gemeinsamen Nutzung in drei Kategorien zu unterteilen 
sind: uneingeschränkte gemeinsame Nutzung, eingeschränkte gemein- 
same Nutzung und Nichtfreigabe. Staatliche Informationsressourcen, die 
von allen Regierungsstellen gemeinsam genutzt werden können, gehören 
zur Kategorie der uneingeschränkten gemeinsamen Nutzung. Staatliche 
Informationsressourcen, die nur mit bestimmten Regierungsstellen oder 
nur partiell mit allen Regierungsstellen geteilt werden können, gehören zur 
Kategorie der bedingten gemeinsamen Nutzung. Informationsressourcen 
der Regierung, die nicht für die gemeinsame Nutzung durch andere Regie- 
rungsstellen vorgesehen sind, dürfen nicht freigegeben werden“. 


Abschnitt 4 Datenzirkulation und Datenhandel 


In den Anwendungsszenarien der industriellen Digitalisierung und der 
digitalen Industrialisierung ist die Datenzirkulation der „Regelfall“ und 
die statische Datenspeicherungeine „Abweichung von der Norm“. Daten- 
zirkulation ist die Voraussetzung und Grundlage für die Realisierung von 
Datenwerten und es gibt Formen der gemeinsamen Datennutzung, des 
Daten-Sharings und des Datenhandels, die eine der drei Formen der Eins- 
zu-eins-Lizenzierung, der Eins-zu-viele-Lizenzierung oder der gegenseiti- 
gen Lizenzierung vorsehen. Der chinesische Datenhandelsmarkt befindet 
sich noch in einem frühen Entwicklungsstadium, und es ist notwendig, 
sowohl die Kräfte des Marktes als auch die der Regierung zur Geltung 
zu bringen, um ein Datenhandelssystem aufzubauen, das auf kompatible 
Anreize setzt. „Die Erforschung und Entwicklung von Technologien für 
Datentransaktionen und innovative Modelle des Datenhandels sind zu 
unterstützen und eine effiziente Datenzirkulation ist zu unterstützen?" 


33 Ve. ORIAN EKAR HERNE) ) [Datenverordnung der 
Sonderwirtschaftszone Shenzhen (Entwurf zur Stellungnahme)], Artikel 58. 
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(t) Datenminimierung und Datenmaximierung 


Die Europäische „Allgemeine Datenschutz-Grundverordnung“ 
(DSGVO) ist eine der bedeutendsten Rechtsvorschriften für den Schutz 
personenbezogener Daten weltweit (Ding Xiaodong 2018). Dieses Gesetz 
gilt als „die strengste Schutzregelung in der Geschichte der Datengesetz- 
gebung“. Im Vergleich zu den USA verfolgt die EU bei der Abwägung 
zwischen dem Schutz und der Verwendung personenbezogener Daten 
einen stärkeren „protektiven“ Ansatz. In der EU gibt es Bedenken, dass 
dies zwar zum Schutz der Privatsphäre beitragen werde, aber auch den 
Vorsprung der USA vor der EU bei der Entwicklung des Internets wei- 
ter vergrößern könnte. Die allgemeine Datenschutz-Grundverordnung, 
die den Grundsatz des „Empowerments der Nutzer“ und der „Regu- 
lierung der Unternehmen“ in den Vordergrund stellt, wurde von 
EU-Verbraucherschutzorganisationen begrüßt, stieß jedoch auf den 
Widerstand von Internetunternehmen. Welche Art von Politik für perso- 
nenbezogene Informationen mit Daten im Mittelpunkt beim Eintritt in 
das digitale Zeitalter letztlich verfolgt wird, hängt mit der Entwicklung 
von Big Data, künstlicher Intelligenz und den Trends der Datenanwen- 
dungen zusammen. Die USA und die EU sind sich im Grundsatz einig, 
was das Prinzip der „Ermächtigung der Nutzer“ betrifft, aber ihre Posi- 
tionen unterscheiden sich in mehreren anderen entscheidenden Fragen. 
Die erste davon betrifft unterschiedliche Haltungen in der Frage der 
Förderung vs. Einschränkung der Datenentwicklung. Die USA haben 
Big Data zu einer landesweiten Strategie erhoben und im Jahr 2019 war 
die digitale Wirtschaft der USA mit 13,1 Billionen US-Dollar die größte 
der Welt. Seit 2012 haben die USA Strategiepapiere wie den „Big Data 
Research and Development Initiative“ (2012), „Big Data: Seizing Oppor- 
tunities, Preserving Values“ (2014) und den „Federal Big Data Research 
and Development Strategic Plan“ (2016) herausgegeben und eine „Big Data 
Senior Steering Group“ eingerichtet, um die Entwicklung der Datenindus- 
trie zu fördern, was bedeutet, dass die USA weiterhin die Rolle der Daten 
auf ein Maximum steigern werden. Die EU hingegen bewegt sich zöger- 
lich und unabhängig in Richtung einer „Minimierung der Daten“. In den 
letzten 20 Jahren hat die EU die Entwicklung des Internets durch äußere 
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Rahmenbedingungen wie z. B. die Gesetzgebung künstlich eingeschränkt, 
sodass es in der EU so gut wie keine Plattformen von Weltrang gibt, die 
Schlagzeilen machen. Unter diesem Leitmotiv der „Datenminimierung“ 
wird es für die EU schwierig sein, in Zukunft Plattformen für die Daten- 
industrie von Weltrang zu entwickeln. 

Zweitens gibt es unterschiedliche Ausrichtungen in der Verbraucher- 
politik. Die USA als führendes Land der Internet-Datenplattformen haben 
sich für einen Kompromiss und eine ausgewogene politische Ausgestaltung 
zwischen Datennutzung und Datenschutz entschieden und betonen die 
Neutralität personenbezogener Daten. Die EU legt im Sinne der Verbrau- 
cher von Datendiensten mehr Wert auf den Schutz von personenbezoge- 
nen Daten und Privatsphäre. Wenn personenbezogene Daten als neutral 
betrachtet werden, wird der „mündige Benutzer“ selbst einen Mittelweg 
zwischen den entgegengesetzten Zielen Offenheit und Transparenz per- 
sonalisierter Dienste und dem Schutz der Privatsphäre finden, wobei der 
Nutzer selbst eine Auswahl trifft. Betrachtet man nur die Kehrseite der 
personenbezogenen Daten, dann wird die Offenheit und Transparenz von 
personalisierten Diensten eingeschränkt und nur der Schutz personenbezo- 
gener Daten betont. Positiv zu vermerken ist, dass die Verbraucher in der EU 
eine größere Datensicherheit und einen besseren Schutz der Privatsphäre 
genießen, z. B. durch die „Allgemeine Datenschutz-Grundverordnung‘, die 
das „Recht auf Vergessenwerden“ stärkt, wodurch sich Nutzer im Internet 
„verbergen“ und „ihre Spuren verwischen“ können. Auf der anderen Seite 
werden den Verbrauchern in der EU mehr Optionen für personalisierte 
Dienstleistungen entgehen. 

Drittens unterscheidet sich der wirtschaftspolitische Ansatz 
gegenüber Unternehmen beträchtlich. Die „Allgemeine Datenschutz- 
Grundverordnung“ betont die „Anwendung des europäischen Rechts 
innerhalb Europas“, was bedeutet, dass auch Unternehmen mit Sitz außer- 
halb der EU die EU-Gesetze und -Vorschriften einhalten müssen, wenn sie 
Dienstleistungen innerhalb der EU anbieten wollen. „Dies wird folgenrei- 
che Auswirkungen auf Datengiganten und Plattformen aus anderen Län- 
dern haben, die in der EU tätigsind. Unter dem Strich gibt die ‚Allgemeine 
Datenschutz-Grundverordnung‘ den europäischen Datenschutzbehörden 


die Befugnis, hohe Geldstrafen gegen Unternehmen zu verhängen, die sich 
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auf bis zu 4 % des weltweiten Jahresumsatzes eines Unternehmens belau- 
fen können“ (Jiang Qiping 2018). Im Gegensatz dazu besteht in der US- 
amerikanischen Datengesetzgebung cher ein Trend zur extraterritorialen 
Anwendung des innerstaatlichen Rechts, um den neuen Durchsetzungs- 
erfordernissen des grenzüberschreitenden Datenzugriffs gerecht zu werden, 
und die Ausgestaltung des Rechtssystems entspricht in jeder Hinsicht der 
US-amerikanischen Vorrangstellung. So erweitert der „Clarifying Law- 
ful Overseas Use of Data Act“ (CLOUD) die Durchsetzungsbefugnisse 
der US-Strafverfolgungsbehörden für im Ausland gespeicherte Daten 
und erlaubt gleichzeitig den Strafverfolgungsbehörden „anspruchsbe- 
rechtigter ausländischer Regierungen“ den Zugriff auf in den Vereinigten 
Staaten gespeicherte Daten. Gemäß den Anforderungen des Gesetzent- 
wurfs können die meisten digitalen Entwicklungsländer, wie z. B. China, 
die „Berechtigungskriterien“ jedoch kaum erfüllen. Dies zeigt, dass die 
USA ihre eigenen Interessen in den Mittelpunkt stellen und versuchen, 
die Spielregeln des grenzüberschreitenden Datenzugriffs zu beherrschen, 
indem sie den langen Arm der Strafverfolgung auf den Cyberspace anderer 
Länder ausdehnen und deren Rechtssouveränität und nationale Sicherheit 
im Cyberspace untergraben. 


(2) Zirkulation von Daten 


Mit der raschen Beschleunigung der Marktexpansion in der digitalen 
Industrie geht ein Trend zur offenen gemeinsamen Nutzung, zum Aus- 
tausch und zur Verbreitung von Daten einher. Man kann sagen, dass „die 
Frage der Rechtmäßigkeit einer Verbreitung und Nutzung von Daten der 
Schlüssel zur Entwicklung der Big-Data-Industrie ist, wobei das Daten- 
eigentum der logische Ansatzpunkt für die Datennutzung und -weiter- 
gabe und die Datenkommerzialisierung ist (Ding Daoqin 2017). Die 
Verbreitung von Daten?” geht jedoch auch mit zahlreichen Problemen 


39 Der Datenverkehr kann definiert werden als Prozess der Übertragung von Daten 
als Objekte in einem Informationssystem von der Angebotsseite zur Nachfrage- 
seite, der bestimmten Regeln gehorcht. (China Academy of Information and Com- 
munications Technology 2018). 
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in Bezug auf Eigentum, Qualität, Compliance und Sicherheit einher, die 
sich zu Hemmnissen entwickelt haben, welche die Zirkulation von Daten 
behindern. 

Die Formen der Datenzirkulation: Der freie Fluss von Daten ist im 
digitalen Zeitalter der „Normalfall“ und eine unerlässliche Voraussetzung 
für die Offenheit, Grenzenlosigkeit und Teilhabe im virtuellen Raum. 
„Daten sollten nicht anhand ihrer Speicherung, sondern über ihre Zirku- 
lation definiert werden“ Der Datenfluss besteht hauptsächlich aus drei 
Formen: gemeinsame Nutzung von Daten, Sharing, und Datenhandel. Die 
gemeinsame Nutzung von Daten erfolgt größtenteils zwischen angeglie- 
derten Einrichtungen, die durch Kapital oder irgendeine Art von Interesse 
miteinander verbunden sind, und der Datenfluss zwischen ihnen wird durch 
die internen Regelungen und Vorschriften dieser Einrichtungen reglemen- 
tiert. In den „Leitgedanken des Handelsministeriums zur Beschleunigung 
der Entwicklung moderner Logistik im Umlaufsektor Chinas“ (Nr. 53 
[2008] Handelsministerium) wird vorgeschlagen, „den Aufbau von Infor- 
mationsplattformen für öffentliche Logistiknetzwerke zu fördern und Han- 
dels- und Logistikunternehmen dabei zu unterstützen, zukunftsweisende 
Technologien wie das Internet zu nutzen, um die gemeinsame Nutzung 
von Ressourcen, die Teilhabe an Daten und den Informationsaustausch zu 
verwirklichen“ Die gemeinschaftliche Verteilung von Daten findet in erster 
Linie zwischen kooperierenden Einrichtungen statt, und der Datenfluss 
wird durch vertragliche Vereinbarungen zwischen diesen Einrichtungen 
reglementiert. Die Voraussetzung ist jedoch, dass „die nationale und soziale 
öffentliche Sicherheit gewahrt, Staats- und Betriebsgeheimnisse gehütet, 
die Privatsphäre geschützt und die legitimen Rechte und Interessen der 
Inhaber von Datenrechten beachtet werden sollen. Keine Abteilung oder 
Einzelperson darf die gemeinsame Verwendung und Öffnung von Daten 


40 Kevin Kelly ist davon überzeugt, dass persönliche Daten die große Zukunft sind, 
dass jedes Geschäft ein Datengeschäft sein wird und dass Daten nicht durch ihre 
Speicherung, sondern über ihren Austausch definiert werden sollten. Mit der Wei- 
terentwicklung der Cloud-Iechnologie werde die Fähigkeit, sich in Netzwerken 
einzubringen, wichtiger als die Dinge, die man tatsächlich besitzt. 
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für ungesetzliche oder kriminelle Aktivitäten nutzen‘ Datenhandel hin- 
gegen bezicht sich auf den Austausch von Daten zwischen Angebots- und 
Nachfrageseite über die Datenhandelsplattform eines Drittanbieters in 
Übereinstimmung mit den üblichen Handelsregeln und Preisbildungs- 
mechanismen. „Datentransaktionen sollten in einem rechtlich einwand- 
freien Vertrag geregelt werden, in dem die Qualität der Daten, der Preis 
der Transaktion, die Art und Weise der Übertragung, die Verwendung der 
Daten sowie weitere Einzelheiten festgelegt sind“ 

Die Methoden der Datendistribution: Für Datenströme werden im 
Wesentlichen Lizenzen für die Datennutzung eingesetzt, die eine Eins-zu- 
eins-Lizenzierung, eine Eins-zu-viele-Lizenzierung oder eine wechselseitige 
Lizenzierung umfassen können. Die drei Methoden der Lizenzierung struk- 
turieren das Modell der Datenzirkulation und der gesellschaftlichen Daten- 
nutzung in seiner Gesamtheit. Bei der Eins-zu-eins-Datenlizenzierung 
stellt der Dateneigentümer seine Daten nur einer ausgewählten Person zur 
Verfügung und gestattet dieser die Nutzung der Daten. Die Eins-zu-eins- 
Lizenzierung von Daten ist eine sehr verbreitete Methode der Datenwei- 
tergabe. Sie kann in eine Geschäftspartnerschaft zwischen Unternehmen 
eingebettet sein, bei der eine Partei der anderen die Nutzung von Daten 
in einem bestimmten Umfang gewährt. Auch kann es sich um einen indi- 
viduellen Datenlizenzvertrag handeln, wie z. B. die Vereinbarung einer 
offenen API. Zwei oder mehr Dateneigentümer erteilen sich gegenseitig 
eine Erlaubnis zur Nutzung ihrer Daten, geben einander also eine wechsel- 
seitige Datennutzungslizenz. Bei dieser gemeinsamen Nutzung von Daten, 
die von beiden Seiten erzeugt werden, handelt es sich im Wesentlichen 
um eine Form der gegenseitigen Lizenzierung, die auch als Data-Sharing 
bezeichnet werden kann. Erstens sind die Subjekte auf einen bestimmten 
Umfang, nämlich auf mindestens zwei Subjekte, beschränkt. Zweitens nut- 
zen die einzelnen Subjekte beiderseits Daten, die ihnen gehören oder von 
ihnen kontrolliert werden, und es gibt einen Mechanismus zur gegenseitigen 
Lizenzierung der Nutzung. Dieses Sharing von Daten ermöglicht es den 


4 Vgl (rh K qhi 2 ë S H uE al [Vorschriften zur Förderung der 
Entwicklung und Anwendung von Big Data in der Provinz Guizhou], Artikel 25. 

42 Vg. (RL E WI ml [Regelungen zur Entwicklung und 
Anwendung von Big Data in der Provinz Hainan], Artikel 43. 


132 KAPITEL 2 


Beteiligten in einem gewissen Ausmaß, die vorhandenen Datenressourcen 
noch umfassender zu nutzen und so redundante Arbeit und entsprechende 
Kosten bei der Datenerhebung und Datenerfassung zu minimieren. Die 
so gemeinsam genutzten Daten können als gemeinschaftliche Datenres- 
sourcen der beteiligten Subjekte betrachtet werden, sodass das Prinzip des 
Daten-Sharings darin besteht, sich gegenseitig das Recht auf die Nutzung 
der eigenen Daten abzutreten, um die gemeinsame Nutzung von Daten zu 
bewirken. Die Eins-zu-viele-Datenlizenzierung bezieht sich auf die vom 
Eigentümer der Daten genehmigte Nutzungvon Daten durch andere, nicht 
näher bestimmte Subjekte und ist grundsätzlich durch den öffentlichen 
Charakter dieser Nutzergruppe gekennzeichnet. Sie ist also eine Datenli- 
zenz für jene Mitglieder der Gesellschaft, die sie benötigen. Eins-zu-viele- 
Lizenzen werden grob in zwei Kategorien unterteilt: Lizenzen zur freien 
Verwendung und Lizenzen zur eingeschränkten Verwendung. Eine freie 
Nutzungslizenz ist eine Lizenz, die bestimmte Daten als „unbeschränkt 
offene Daten“ spezifiziert, auf die nicht näher definierte gesellschaftliche 
Gruppen ohne jegliche Voraussetzungen nach Belieben zugreifen können. 
Im Gegensatz dazu erteilt bei einer Lizenz mit eingeschränkter Verwen- 
dung der Dateneigentümer an eine nicht näher bestimmte Nachfragepar- 
tei eine bedingte Nutzungslizenz, wobei die Nutzungsbedingungen der 
Daten, unter anderem hinsichtlich des Verwendungszwecks, der Eignung 
der Nutzer und der Gegenleistung für die Nutzung zu regeln sind. Bei der 
bedingten Datenlizenzierung handelt es sich im Wesentlichen um eine 
Art des Datenhandels, bei dem Datenressourcen über Marktmechanis- 
men denjenigen zugewiesen werden, die sie benötigen, wodurch eine Ver- 
gesellschaftung von Datennutzung ermöglicht wird (Gao Fuping 2019). 
Die Aufsicht des Datenverkehrs: Die Regulierung von Datenflüs- 
sen sollte nach den verschiedenen Methoden des Datenflusses abgestuft 
und kategorisiert werden und die Analyse und Steuerung des Schutzes 
der Privatsphäre und der Sicherheit bei allen Gliedern in der Kette des 
Datenflusses übergreifend berücksichtigen, sodass jeder Schritt der Daten- 
übertragung und der Datennutzung nachvollziehbar, handhabbar und 
kontrollierbar ist. Für die drei Methoden der gemeinsamen Nutzung, des 
Sharings und des Datenhandels sollten drei Regulierungsstrategien einge- 
setzt werden: die szenarienübergreifende Offenlegung, das Sharing sensibler 
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Daten nach Genehmigung und das Verbot der Weitergabe sensibler Daten. 
Bei der Methode für kooperierende Unternehmen sollte auf Fragen wie 
die Benutzerautorisierung bei einer szenarienübergreifenden Nutzung der 
Unternehmensdaten sowie auf den Schutz des Rechts auf Auskunft und 
auf die Speicherung von Daten zum Privatsphärenschutz und den Aufbau 
eines Sicherheitssystems für die Zugangskontrolle geachtet werden. Bei 
der Methode des partnerschaftlichen Sharings sollte auf Fragen wie die 
Benutzerautorisierung für die gemeinsame Nutzung von Daten zwischen 
verschiedenen Unternehmen und die Benutzerautorisierung für die ver- 
schlüsselte Übertragung von vertraulichen Daten geachtet werden. Bei der 
Methode des Datenhandels sollte auf Fragen wie die Benutzerautorisierung 
für Datentransaktionen (Autorisierung für den mehrseitigen Austausch 
nicht sensibler Daten), die Offenlegung der Geschäftsbedingungen und 
das Verbot der Weitergabe von privaten Daten geachtet werden (Zhang 
Minchong 2016). Außerdem lohnt es sich, von den japanischen Erfah- 
rungen mit der Regulierung des Datenverkehrs zu lernen. Erstens ist die 
japanische Regierung der Überzeugung, dass die freie Entwicklung eines 
Marktes für Datenströme zur Bildungvon Datenmonopolen durch Groß- 
unternehmen führen könnte. Im Juni 2017 kam ein von der japanischen Fair 
Trade Commission herausgegebener Forschungsbericht über Daten und 
Wettbewerbspolitik zu dem Schluss, dass „die Anregung von Datenflüssen 
und Datenerfassung durch die Unternehmen diesen helfe, ihre Produkte 
und Dienstleistungen zu verbessern und so einen positiven Kreislauf von 
Geschäftsabläufen und Marktentwicklung in Gang setze. Wenn man gestat- 
tet, dass sich der Markt für Datenströme frei entwickelt, können allmählich 
Megakonzerne mit Datenmonopol-Supermacht entstehen, was den Raum 
für die Entwicklung von Start-ups und kleine und mittlere Unterneh- 
men einschränkt“ (Forschungsinstitut für Wettbewerbsstrategie der Japan 
Fair Trade Commission 2017). Zweitens wurde eine Kartellbehörde zur 
Verhinderung von Monopolen eingerichtet, die sich auf die Regulierung 
internationaler Internet-Giganten konzentrieren soll. Im Februar 2019 
kündigte die japanische Regierung an, eine Regulierungsbehörde gegen 
Monopole einzurichten, die große Tech-Unternehmen wie Facebook und 
Google beobachten und für die Überprüfung von Wettbewerbspraktiken, 
den Schutz persönlicher Daten und die Aussprache von Empfehlungen 
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gegen Monopolbildungen zuständig sein soll. Am 6. März 2019 entschied 
die japanische Regierung, dass auf die illegale Sammlung und Nutzung 
personenbezogener Daten in Japan durch ausländische Internetgiganten 
das „Antimonopolgesetz“ anwendbar ist, da diese als „Missbrauch einer 
marktbeherrschenden Stellung“ im Sinne des Antimonopolgesetzes gelten. 


G) Datenhandel 


Da die digitale Wirtschaft in ein neues datengetriebenes Zeitalter eintritt, 
sind die Förderung eines Marktes für Datenfaktoren und die Stärkung 
der Datenzirkulation unumgängliche Voraussetzungen für eine innova- 
tive Entwicklung von Wirtschaft und Gesellschaft. Am 11. Oktober 2020 
schlug der „Realisierungsplan für das umfassende Reform-Pilotprojekt 
zum Aufbau einer wegweisenden Modellzone des Sozialismus mit chi- 
nesischen Merkmalen in Shenzhen (2020-2025)“ ausdrücklich vor, 
dass geprüft und entschieden werde, ob für den Datenhandel ein neuer 
Handelsplatz aufzubauen, oder ob auf bereits vorhandene Handelsplätze 
zurückzugreifen sei. Am 18. September 2020 wurde im „Work Implemen- 
tation Plan for the Establishment of the Beijing International Big Data 
Exchange“ vorgeschlagen, den Aufbau der internationalen Big-Data- 
Börse in Beijing zu prüfen. Am u. August 2020 wurde in Nanning die 
Börse „Beibu Gulf Big Data Exchange“ eingeweiht, die die Rolle von 
Daten als „neuem Antriebsmotor“ für die wirtschaftliche Entwicklung 
voll zur Geltung bringen soll. Seitdem die Zentralregierung am 9. April 
2020 die „Stellungnahmen zum Aufbau eines optimierten institutionel- 
len Mechanismus für eine marktorientierte Allokation von Faktoren“ her- 
ausgegeben hat, hat allerorten die Einrichtung von Datenfaktormärkten 
an Fahrt aufgenommen und es wurden Anstrengungen unternommen, 
um das Entstehen von Datenmarktplätzen zu fördern. Nach der Grün- 
dung der Guiyang Big Data Exchange (GBDEx) im Jahr 2015 ist erneut 
ein Boom von neuen Datenmarktplätzen entstanden. 

Die Subjekte des Datenhandels: Die Subjekte des Rechtsverhältnis- 
ses der Datentransaktion sind alle Akteure, die in den Beziehungen der 
Datentransaktion Rechte haben und Pflichten tragen. Die Subjekte von 
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Datengeschäften lassen sich als Datenlieferanten“, Datennachfrager*‘ und 
Serviceeinrichtungen für Datengeschäfte“ subsumieren. Hierbei gilt, dass 
„Datenanbieter und Datennachfrager Bürger, juristische Personen und 


43 


44 


45 


Der Datenlieferant muss die folgenden Anforderungen erfüllen. (1) Es dürfen keine 
Einträge über schwerwiegende Verstöße im Datenbereich innerhalb eines Jahres 
vorliegen. (2) Er muss bei einem Anbieter von Datentransaktionsdiensten regist- 
riert sein und von diesem geprüft werden. (3) Er muss in der Lage sein, Daten sicher 
an den Datenabnehmer zu liefern. (4) Er muss die Regeln und Vorschriften des 
Serviceanbieters von Datentransaktionsdiensten einhalten. Verwaltungsbehörden 
und Organisationen, die aufgrund von Gesetzen und Vorschriften bevollmächtigt 
sind, öffentliche Angelegenheiten zu verwalten, dürfen nicht als Datenlieferanten 
am Datenhandel teilnehmen (Vgl. Artikel 8 der „Vorläufigen Maßnahmen für die 
Verwaltung von Datentransaktionen in Tianjin — Entwurf zur öffentlichen Stel- 
lungnahme“). 

Der Datennachfrager muss die folgenden Anforderungen erfüllen. (1) Es dürfen 
keine Einträge über schwerwiegende Verstöße in Bezug auf den Datenbereich 
innerhalb eines Jahres vorliegen. (2) Er muss bei einem Anbieter von Datentrans- 
aktionsdiensten registriert sein und von diesem geprüft werden. (3) Er muss in der 
Lage sein, einen Sicherheitsschutz für die Transaktionsdaten zu implementieren. 
(4) Er ist verpflichtet, Daten gemäß der Vereinbarung zwischen den Datenliefe- 
ranten und -nachfrageseite zu verwenden, die Rückidentifizierung personenbezo- 
gener Informationen zu unterbinden und Transaktionsdaten nach Abschluss der 
Verwendung gemäß der Vereinbarung rechtzeitig zu vernichten. (s) Er muss die 
Regeln und Vorschriften des Anbieters von Datentransaktionsdiensten befolgen. 
(Vgl. Artikel 9 der „Vorläufigen Maßnahmen für die Verwaltung von Datentrans- 
aktionen in Tianjin - Entwurf zur öffentlichen Stellungnahme“). 

Die Serviceanbieter für Datentransaktionen müssen die folgenden Anforderun- 
gen erfüllen: (1) Die Registrierung als Marktteilnehmer gemäß den gesetzlichen 
Bestimmungen beantragen. (2) Keine größeren illegalen oder nicht konformen 
Datensätze innerhalb eines Jahres verzeichnen. (3) Sie müssen in der Lage sein, die 
Sicherheit von Datenübertragungsdiensten zu gewährleisten. (4) Die Plattform für 
Datentransaktionsdienste muss auf chinesischem Hoheitsgebiet eingesetzt werden. 
(5) Daten oder Datenderivate von Datenlieferanten und -nachfragern sind nicht 
ohne Genehmigung zu verwenden. Die Serviceanbieter für Datentransaktionen 
haben folgende Pflichten zu erfüllen: (1) Organisation und Überwachung von 
Datentransaktionen, Abrechnung und Lieferung. (2) Prüfung der Rechtmäßig- 
keit der von den Datenlieferanten bereitgestellten Datenquellen. (3) Überwachung 
von Unregelmäßigkeiten bei der Datennutzung. (4) Ausarbeitung und Durchset- 
zung von Regeln für Sanktionen bei Verstößen gegen den rechtmäßigen Handel. 
(s) Verwaltung der Datenhandelsplattform. (6) Entgegennahme und Bearbeitung 
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andere Organisationen sind, die Datentransaktionen über Datentrans- 
aktionsdienstleister durchführen. Datentransaktionsdienstleister bieten 
Datentransaktionsdienste sowohl für Datenanbieter als auch für Daten- 
nachfrager an, indem sie auf Datentransaktionsdienstplattformen zurück- 
greifen‘ Aus marktwirtschaftlicher Sicht ist ein Subjekt des Datenhandels 
in gewissem Sinne gleichbedeutend mit einem Subjekt des Datenfaktor- 
marktes. Es handelt sich um „ein Handelsunternehmen auf dem Daten- 
faktormarkt, das datenbezogene Aktivitäten zu geschäftlichen Zwecken 
ausübt und im Einklang mit dem Gesetz operative Autonomie genießt“. 

Die Objekte des Datenhandels: Gehandelte Daten“ sind die Objekte 
des Rechtsverhältnisses von Datentransaktionen und sie sind die Objekte, 
auf die sich die Rechte und Pflichten der Subjekte gemeinsam richten. 
„Alle Arten von Daten, die in Einklang mit dem Gesetz gewonnen wur- 
den, können gehandelt werden, wenn sie so verarbeitet werden, dass der 
jeweilige Datenanbieter nicht identifiziert und nicht rekonstruiert werden 
kann?" Jedoch dürfen Daten, auf die einer der folgenden Ausschlussgründe 
zutrifft, nicht gehandelt werden: (1) Daten, die die nationale Sicherheit, 
die öffentliche Sicherheit oder die personenbezogene Privatsphäre betref- 
fen. (2) Daten, die Geschäftsgeheimnisse des gesetzlichen Rechteinhabers 
betreffen und nicht dessen Zustimmung einholen. (3) Daten, die sich auf 


von Beschwerden über Datentransaktionen. (7) Sonstige durch Gesetze und 
Bestimmungen vorgeschriebene Verpflichtungen. (Vgl. Artikel ro der „Vorläufigen 
Maßnahmen für die Verwaltung von Datentransaktionen in Tianjin - Entwurf zur 
öffentlichen Stellungnahme“). 

46 Elektronischer Handel bezieht sich hier auf Datentransaktionen, die über die Platt- 
form für Datentransaktionsdienste abgewickelt werden, während nichtelektroni- 
sche Transaktionen Datentransaktionen sind, die offline abgewickelt werden. (Vgl. 
Artikel 7 der „Vorläufigen Maßnahmen für die Verwaltung von Datentransaktio- 
nen in Tianjin — Entwurf zur öffentlichen Stellungnahme“). 

47 Vgl. (lé rh EHRT HERNE) 2 [Datenverordnung der 
Sonderwirtschaftszone Shenzhen (Entwurf für Kommentare) ], Artikel ror. 


48 Transaktionsdaten, beziehen sich auf legale und vorschriftsmäßige Daten, die 
zwischen der Angebots- und Nachfrageseite von Daten gehandelt werden. Vgl. 
„Vorläufige Maßnahmen für die Verwaltung von Datentransaktionen in Tianjin - 
Entwurf zur öffentlichen Stellungnahme“, Artikel 38. 

49 Vgl. „Vorläufige Maßnahmen für die Verwaltung von Datentransaktionen in Tian- 
jin - Entwurf zur öffentlichen Stellungnahme“, Artikel 38. 
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die persönlichen Informationen eines betroffenen Subjektes beziehen, wenn 
keine ausdrückliche Zustimmung dieser Person vorliegt. Daten, die sich 
auf die personenbezogenen Informationen eines Minderjährigen beziehen, 
der das 14. Lebensjahr bereits vollendet hat, wenn keine ausdrückliche 
Zustimmung des Minderjährigen oder seines Vormunds vorliegt. Sowie 
Daten, die personenbezogene Informationen von Minderjährigen unter 14 
Jahren betreffen, wenn keine ausdrückliche Zustimmung der Erziehungs- 
berechtigten vorliegt. (4) Solche Daten, die durch Betrug, Täuschung, 
Irreführung etc. oder über illegale oder irreguläre Kanäle gewonnen wur- 
den. (s) Daten, deren Handel durch andere Gesetze, Vorschriften oder 
rechtmäßige Vereinbarungen ausdrücklich untersagt ist.” 

Die Plattformen des Datenhandels: Die Entwicklung von Daten- 
handelsplattformen ist ein Meilenstein in der Geschichte des Daten- 
handels (Mu Huijun 2016). Datenhandelsplattformen sind für den 
Datenhandel das, was die Börsen für den Wertpapierhandel sind. Die 
Datenhandelsplattform ist das Herzstück des gesamten Datenhandels- 
prozesses und ermöglicht den freien Fluss von Daten zwischen ver- 
schiedenen Nutzungsberechtigungen. Was die Funktionalität betrifft, 
so sollte „eine Datenhandelsplattform unter anderem Funktionen 
wie eine Benutzerverwaltung”, eine Iransaktionsverwaltung”, eine 


so Vgl. „Vorläufige Maßnahmen für die Verwaltung von Datentransaktionen in Tian- 
jin - Entwurf zur öffentlichen Stellungnahme“, Artikel 15. 

st Plattformen für Datentransaktionsdienste sollten Benutzerverwaltungsfunktionen 
wie Benutzerregistrierung und -überprüfung, Benutzeranmeldung, Passwortab- 
frage, Änderung von Registrierungsinformationen und Passwortänderung unter- 
stützen. Vgl. „Vorläufige Maßnahmen für die Verwaltung von Datentransaktionen 
in Tianjin — Entwurf zur öffentlichen Stellungnahme“, Artikel 23. 

52 Plattformen für Datentransaktionsdienste sollten Datenlieferanten dabei unter- 
stützen, Datennachfragen abzurufen, gehandelte Daten freizugeben, gehandelte 
Daten zu liefern und Online-Beschwerden zu bearbeiten. Und sie sollten die 
Datennachfrageseite bei der Abfrage von angebotenen Daten, der Veröffentlichung 
von Datennachfragen, der Verwaltung von Bestellungslisten, der Auswertung und 
der Einreichung von Online-Beschwerden unterstützen. Vgl. „Vorläufige Maßnah- 
men für die Verwaltung von Datentransaktionen in Tianjin - Entwurf zur öffentli- 
chen Stellungnahme‘, Artikel 24. 
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Auftragsverwaltung’ sowie eine Plattformverwaltung”‘“ aufweisen”. In 
Bezug auf den Betrieb sollten „Datenhandelsplattformen ein sicheres und 
vertrauenswürdiges, handhabbares und zurückverfolgbares Umfeld für den 
Datenhandel schaffen, Regeln für den Datenhandel, die Offenlegung von 
Informationen und Maßnahmen zur Selbstregulierung formulieren sowie 
wirksame Maßnahmen zum Schutz der persönlichen Privatsphäre, von 
Geschäftsgeheimnissen und sensiblen Daten ergreifen“ Die Schaffung von 
Datenhandelsplattformen hat zu einer Standardisierung der Datentrans- 
aktionen und zu einem rationaleren Preisbildungsmechanismus geführt. 
Bisher wurden in China unter anderem die „Global Big Data Exchange“ 
(GBDEx) in Guiyang, die Handelsplattform „Shu Hai Data“ in Zhong- 
guancun, Beijing und die „Central China BigData Exchange“ (CCBDEkx) 
in Wuhan gegründet. 

Die Preisgestaltung im Datenhandel: Die Preisbildung für Daten ist 
der logische Ausgangspunkt für Datentransaktionen und sie ist die Art 


53 Plattformen für Datentransaktionsdienste sollten Funktionen für die Online- 
Auftragserteilung und die Auftragsverwaltung, wie z. B. Änderung, Stornierung, 
Löschung, Abfrage, Online-Zahlung etc. anbieten. Sie sollten Aufzeichnungen 
über elektronische Vereinbarungen über den Datenhandel zwischen Angebots- 
und Nachfrageseite führen, den Abschluss gelieferter Aufträge prüfen, die maxi- 
male Zahlungsfrist für Aufträge festlegen und automatisch fällige unbezahlte 
Aufträge stornieren. Vgl. „Vorläufige Maßnahmen für die Verwaltung von Daten- 
transaktionen in Tianjin - Entwurf zur öffentlichen Stellungnahme‘, Artikel 25. 

54 Plattformen für Datentransaktionsdienste sollten über Plattformverwaltungsfunk- 
tionen verfügen, wie z. B. die Verwaltung von Angebots- und Nachfragedaten, die 
Abrechnung von Transaktionsdaten, das Sicherheitsmanagement, die Transak- 
tionsprüfung, die Protokollverwaltung etc. Sie soll zudem Datenhandelsdienstleis- 
ter bei der Prüfung von Benutzerregistrierungs- und -freigabeinformationen, der 
Freigabe und Änderung von Mitteilungen und Ankündigungen, der Abfrage und 
dem Export von Bestell- und Zahlungsinformationen, der Sicherung und Wieder- 
herstellung von Systemdaten etc. unterstützen. Vgl. „Vorläufige Maßnahmen für die 
Verwaltung von Datentransaktionen in Tianjin — Entwurf zur öffentlichen Stel- 
lungnahme‘, Artikel 26. 

ss Vgl. „Vorläufige Maßnahmen für die Verwaltung von Datentransaktionen in Tian- 
jin - Entwurf zur öffentlichen Stellungnahme“, Artikel 22. 

s6 Vgl. „Datenverordnung der Sonderwirtschaftszone Shenzhen (Entwurf für Kom- 
mentare)“, Artikel so. 
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und Weise wie sich Datenwerte monetarisieren (Schlüssellabor für Big- 
Data-Strategie 2019). Die Preisgestaltung für Daten unterscheidet sich 
erheblich von der anderer Assets. Der Wert eines Datenvermögens ergibt 
sich in erster Linie aus dem geschäftlichen Gewinn, den es direkt oder 
indirekt generiert, aber aufgrund der zerstörungsfreien Kopierbarkeit der 
Daten selbst und der Überschneidung der in verschiedenen Geschäftssze- 
narien generierten Gewinne unterscheidet sich der Wert eines bestimmten 
Datenvermögens von dem eines herkömmlichen Vermögens, und ist kein 
fester Wert, sondern ein dynamischer Wert, der je nach den verschiedenen 
Faktoren variiert. Aufgrund der leichten Reproduzierbarkeit, der einfa- 
chen Übertragung und der schwierigen Bewertbarkeit unterscheiden sie 
sich von konventionellen Gütern und können nicht in vollem Umfang 
in die Preismodelle der Finanz- und Warenbörsen einbezogen werden. 
Die traditionellen Bieterverfahren an den Börsen sind in der Regel kon- 
tinuierliche Bieterverfahren oder Pool-Bieterverfahren, bei denen es sich 
um eine Viele-zu-viele-Bezichung handelt, während der Datenhandel 
im Allgemeinen eine Eins-zu-eins- oder Eins-zu-viele-Relation vorsicht. 
Unterschiedliche Datentypen erfordern unterschiedlich gestaltete Preisme- 
chanismen für Transaktionen. Aus einer Gesamtperspektive jedoch sollten 
„Datenhandelsplattformen eigene Indikatoren für die Preisgestaltung von 
Datenbeständen in Bezug auf Aktualität, Zeitspanne, Abdeckungsumfang, 
Vollständigkeit, Datentyp und Data-Mining-Potenzial erstellen und mit 
Datenbewertungsagenturen zusammenarbeiten, um den Wert von Daten- 
vermögen angemessen zu bewerten“.” Gleichzeitig sollte die Gesetzgebung 
darauf hinarbeiten, die „Formulierung von Regeln für die Datenpreisge- 
staltung und von Leitlinien für die Bewertung des Datenwerts durch die 
Regierung zu fördern, die Einrichtung von Institutionen zur Bewertung 
von Datenwerten zu anzuregen, die Reform des Preismarktes für Daten- 
faktoren zu fördern und die Marktteilnehmer anzuleiten, ihre Autonomie 
bei der Preisgestaltung für Datenelemente im Einklang mit dem Gesetz 
angemessen auszuüben“. 


sc Vg. (Dër EEK GERA la) ) [Datenverordnung der Son 
derwirtschaftszone Shenzhen (Entwurf für Kommentare)], Artikel 60. 
së Ve. (2832285 EEK GERA LA) ) [Datenverordnung der Son 


derwirtschaftszone Shenzhen (Entwurf für Kommentare)], Artikel 80. 
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Die Modelle des Datenhandels: „Der Markt für Datenfaktoren kann 
eine Vielzahl von gesetzlichen Methoden zur Durchführung von Daten- 
handelsaktivitäten nutzen, wie z. B. den eigenständigen Handel oder 
Handelsplattformen“® „Der Handel mit Daten kann im Allgemeinen 
in zwei Formen unterteilt werden: den elektronischen Handel und den 
nichtelektronischen Handel“. „Der Kern des Datenhandels besteht in 
der Abtretung von Dateneigentumsrechten, einschließlich der Abtretung 
des Eigentums an Dateneigentumsrechten, der Abtretung von Nutzungs- 
rechten des Dateneigentums und der Abtretung von Erlösrechten von 
Dateneigentum“ (Li Wenlian und Xia 2013). Abtretung des Eigentums 
an Dateneigentumsrechten bedeutet, dass der Inhaber der Dateneigen- 
tumsrechte das Eigentum an den Dateneigentumsrechten auf denjenigen 
überträgt, der die Dateneigentumsrechte wünscht. Das Eigentumsrecht 
an Daten ist im Allgemeinen schr zielgerichtet und generiert direkt aus 
der Analyse das Ergebnis der Datennutzung. Das Geschäftsmodell mit 
dem Datennutzungstecht als Gegenstand ist durch Transaktionen von 
vermieteten Daten und den Abruf dieser Daten gekennzeichnet. Ein typi- 
sches Geschäftsmodell ist die Vermietung von Datenbanken, wie z. B. eine 
chinesische Zeitschriftendatenbanken sowie diverse Datenbanken für die 
Suche nach Dissertationen in China. Der Nutzer zahlt eine festgelegte 
Gebühr, um das Recht zu erhalten, die Datenbank für eine bestimmte 
Häufigkeit von Anfragen oder für einen bestimmten Zeitraum zu nutzen. 
Das Modell des Handels mit Erlösrechten von Daten bezieht sich auf die 
Datennachfrageseite, die durch die Nutzung der vom Datenanbieter zur 
Verfügung gestellten Daten Gewinne erzielt und den Nutzen dann mit 
dem Datenanbieter aufteilt. 


s9 Vel. CORIAN EKARA HEREIN) ) [Datenverordnung der 
Sonderwirtschaftszone Shenzhen (Entwurf für Kommentare) ], Artikel 58. 
6o Vgl. „Vorläufige Maßnahmen für die Verwaltung von Datentransaktionen in Tian- 


jin - Entwurf zur öffentlichen Stellungnahme“, Artikel 6. 
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Abschnitt s Datensicherheit und Compliance 


Datensicherheit und Compliance sind ein neuer und wichtiger Gesichts- 
punkt und ein neues und bedeutsames Kriterium der nationalen 
Sicherheit, sie sind ein vielschichtiges Thema, das Technologie, Recht, 
Regulierung und gesellschaftliche Steuerung umfasst. Zur Gewährleis- 
tung der Datensicherheit sind gesetzliche Regelungen eine wichtige Vor- 
aussetzung und ein wichtiges Instrument. Generalsekretär Xi Jinping hat 
wiederholt bekräftigt, dass „die nationale Sicherheit von höchster Prio- 
rität ist“ und er hat ausdrücklich gefordert, dass „die nationale Daten- 
sicherheit wirksam zu schützen ist“ und dass „die Koordinierung von 
Strategien, Richtlinien und Gesetzen verstärkt und die Ausarbeitung von 
Vorschriften und Systemen beschleunigt werden müssen“. Die Daten- 
sicherheit ist nicht nur eine Angelegenheit der Technologie selbst, son- 
dern auch der verschiedenen Gefahren und Konflikte, die sich aus der 
Öffnung, Verbreitung und Verwendung von Daten ergeben können. Die 
Vorbeugung von Datensicherheitsrisiken und die Förderung der daten- 
rechtlichen Compliance erfordern intensivierte Anstrengungen zum 
Aufbau der Technologie, der Fachkräfte und der Systeme, die für die Auf- 
rechterhaltung der Sicherheit und der rechtlichen Konformitätsprüfung 
notwendig sind. Nur so kann ein mehrdimensionales System für Gefah- 
renabwehr und Compliance geschaffen werden. 


DJ Die Sicherheitsrisiken von Daten 


Ein schwach ausgeprägtes Risiko- und Sicherheitsbewusstsein, eine unzu- 
reichende Verlässlichkeit der kritischen Informationsinfrastrukturen, 
Hacker und Sicherheitslücken, Datenterrorismus sowie das Fehlen und 
die Verzögerungen von Gesetzen haben die Häufigkeit von Datenschutz- 
gefahren und das Ausmaß der Schäden verschlimmert. Insbesondere für 
Daten, die nationale Interessen, die öffentliche Sicherheit, Geschäftsge- 
heimnisse, den Schutz der Privatsphäre sowie militärische Forschung und 


Produktion betreffen, wird die Bedrohungslage durch Angriffe, Leaks, 
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Diebstahl, Manipulation und missbräuchliche Verwendung zunehmend 
ernster. Die Datensicherheit ist im digitalen Zeitalter zum dringendsten 
Kernproblem geworden. 

Sicherheitsrisiken der Datenoffenheit: Risiken, die im Gefolge der 
Öffnung von Daten entstehen, sind eine der größten Bedrohungen auf der 
strategischen Ebene unseres Landes. Im Juli 2013 wies Generalsekretär Xi 
Jinping daraufhin, dass „Big Data die ‚freie‘ Ressource der Industriegesell- 
schaft ist, und wer die Daten in Händen hält, dem werde auch die Initiative 
gehören“. Das Volumen an Daten das einem Land zur Verfügung steht und 
seine Fähigkeit, es einzusetzen, ist allmählich zu einem wichtigen Baustein 
der gesamten Landesstärke geworden, und der Besitz und die Kontrolle 
von Daten werden neben der Bodengewalt, der Seestreitmacht und der 
Lufthoheit zu einer zentralen nationalen Macht. Die Offenheit von Daten 
hat die nationale Souveränität im digitalen Zeitalter zuschends relativiert, 
und das Ringen um die Datenhoheit ist zu einem Brennpunkt der natio- 
nalen Strategie geworden und stellt eine ernsthafte Herausforderung für 
die nationale Sicherheit dar. Die Vereinigten Staaten haben den Zugriff 
auf öffentliche Daten strengen Beschränkungen unterworfen und betonen, 
dass die Öffnung mit der nationalen Sicherheit, der Strafverfolgbarkeit und 
dem Schutz der Privatsphäre des Einzelnen in Übereinstimmung gebracht 
werden muss, d. h. der offene Zugang zu staatlichen Daten sollte dem 
„Freedom of Information Act“ unterliegen, dessen Artikel neun Voraus- 
setzungen festlegen, nach denen „bei der Offenlegung von Informationen 
Ausnahmeregelungen für Nichtweitergabe existieren“. Diese neun Aus- 
nahmeklauseln von der Offenlegung sind: (1) Geheimnisse der nationalen 
Verteidigung oder Diplomatie, die gemäß Verordnung des Präsidenten 
ausdrücklich festgelegt wurden. (2) Ausschließlich für Abteilungen der 
Verwaltung bestimmte interne Personalbestimmungen und Arbeitsver- 
fahren. (3) Informationen, die durch andere Gesetze ausdrücklich von der 
Offenlegung ausgeschlossen sind. (4) Geschäftsgeheimnisse Dritter und 
finanzielle, kommerzielle und technologische Informationen, die exklusive 
oder vertrauliche Informationen enthalten, die von Dritten an staatliche 


61 Vgl. Freedom of Information Act, Abschnitt (b) „Beispiele für ausgenommene 
öffentliche Informationen“. 
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Stellen weitergegeben werden. (5) Memoranden oder Schriftverkehr zwi- 
schen oder innerhalb von Institutionen, die sich gerade in einem Rechts- 
streit befinden, sind rechtmäßig nicht für andere Parteien zur Nutzung 
zugänglich. (6) Personalangelegenheiten, Krankenakten oder ähnliche 
persönliche Informationen, deren Offenlegung eindeutigund unzulässig das 
Recht von Bürgern auf Privatsphäre verletzen würde. (7) Verschiedene Auf- 
zeichnungen und Informationen, die zu Strafverfolgungszwecken erstellt 
werden. (8) Informationen, die von den Finanzaufsichtsbehörden für die 
Kontrolle von Finanzinstituten verwendet werden. (9) Geologische und 
geophysikalische Informationen über Ölvorkommen. 

Sicherheitsrisiken der Datenzirkulation: Gefahren für die Daten- 
sicherheit im Datenkreislauf konzentrieren sich hauptsächlich auf die 
Datenerfassung, die Datenübertragung, die Datenspeicherung sowie 
weitere Teilaspekte. Bei der Erhebung von Daten kann es zu Beschädi- 
gung, Verlusten, Leaks, Diebstahl, Privatsphärenverletzungen und anderen 
Sicherheitsproblemen kommen. Dies erfordert beim Sammeln von Daten 
Anwendung des Grundsatzes „wer sammelt, trägt die Verantwortung“. 
„Zu klären sind das Ziel und die geplante Verwendung der Daten, und 
die Rechtmäßigkeit, Legitimität und Notwendigkeit der Datenerhebung 
müssen gewährleistet sein. Erforderliche Kontrollmaßnahmen in Bezug 
auf die Umgebung, die Infrastruktur und die Technologie der Daten- 
erhebungsind zu ergreifen, um die Integrität, Kohärenz und Authentizität 
der Daten zu gewährleisten und sicherzustellen, dass die Daten während 
des Erhebungsprozesses nicht unerlaubt preisgegeben werden?" Zu den 


62 Vgl. (EMEKA aakay [Vorschriften zur Big-Data-Sicherheit 
der Provinz Guizhou], Artikel 13. 
6 Vel. (RETA EREIN CHAT) ) [Tianjin Maßnahmen zum 


Datensicherheitsmanagement (Zwischenbericht)], Artikel 19. Darüber hinaus 


haben sich 2014 sechs Landwirtschaftsverbände, darunter die National Farmers 
Union, die American Soybean Association, National Corn Growers Association, 
und die National Farmers’ Federation und sechs weitere landwirtschaftliche Ver- 
bände mit sechs großen Agrartechnologicanbietern (agricultural technology provi- 
ders, ATPs), allen voran Deere und Monsanto, auf die Grundsätze für den Schutz 
der Privatsphäre und die Erhebung von Daten in der Landwirtschaft geeinigt. 
Zu diesen Grundprinzipien gehören: (1) Die Landwirte haben Eigentumsrechte 
und absolute Kontrollrechte über ihre eigenen Betriebsdaten. (2) Die Landwirte 
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hauptsächlichen Sicherheitsproblemen, mit denen Daten bei der Über- 
tragung konfrontiert sind, gehören Vertraulichkeit, Vollständigkeit und 
Authentizität, und es gibt Probleme wie das Ausspähen und die Mani- 
pulation, vor allem in der Umgebung der drahtlosen Netzübertragung, 
wo Sicherheitsprobleme beim Datenfluss besonders ausgeprägt sind. In 
diesem Punkt „sollte die Übermittlung von Daten den Übertragungsweg 
sorgfältigauswählen und die notwendigen Sicherheitsmaßnahmen ergrei- 
fen, um Datendiebstahl, -verlust und -manipulation zu verhindern““® „Je 
nach Datensicherheitsstufe sind Kontrollmaßnahmen zu ergreifen, um die 
Sicherheit und Zuverlässigkeit der Datenübertragung zu gewährleisten“® 
Sicherheitsprobleme beim Datenspeichermanagement treten in besonderer 
Weise durch Unklarheiten der Rechtezuordnung von Daten, Probleme 
bei der Zugangskontrolle und unzureichende Speicherkapazitäten etc. 


gestatten den Anbietern von Agrartechnologie, Daten an „unmittelbar interes- 
sierte Parteien“ weiterzugeben. (3) Jegliche Erhebung und Nutzung von Daten 
muss mit ausdrücklicher vorheriger Genehmigung des Landwirts vertraglich gere- 
gelt werden, wobei anzugeben ist, wie die Daten erhoben werden und zu welchem 
Zweck sie verwendet werden. (4) Die Landwirte haben die Wahl, sich für oder 
gegen die Erhebung und Weitergabe von Daten zu entscheiden. (s) Sobald der 
Landwirt sein Einverständnis zurückzieht und die Vernichtung der Daten verlangt, 
muss der Anbieter die Daten vernichten oder zurückgeben. (6) Der Anbieter darf 
die Daten nicht für Spekulationen auf dem Finanzmarkt für Futures verwenden. 
Diese Grundsätze bringen folgende Anforderungen zur Umsetzung: Erstens soll- 
ten Methoden und Zweck der Datenerhebung vertraglich geklärt und die Einwil- 
ligung der Nutzer eingeholt werden. Ein Benutzer hat die vollständige Kontrolle 
über seine Daten, kann frei wählen, ob er ein- oder ausoptieren möchte, sowie die 
Löschung und Rückgabe der Daten verlangen. Zweitens sollte es den Dienstleis- 
tern erlaubt sein, Daten mit „unmittelbar interessierten Beteiligten“ zu teilen. Das 
liegt daran, dass die moderne Gesellschaft auf einer spezialisierten Arbeitsteilung 
beruht, in welcher Benutzerdienstleistungen häufig von einer Gruppe eng zusam- 
menarbeitender Unternehmen gemeinsam erbracht werden. Die Weitergabe von 
Daten ist also eine Voraussetzung für einen synergetisch koordinierten Dienst. 
Drittens darf die Verwendung der Daten den Landwirten keinen potenziellen 
materiellen Schaden zufügen (keine Spekulation auf den Terminmärkten). 

64 Vgl. (r) LN ZA Il [Bestimmungen über die Sicherheit von 
Big Data in der Provinz Guizhou], Artikel 19. 

65 Vg. (RETA 2225 BJ CP47) ) [Tianjin Maßnahmen zum 


Datensicherheitsmanagement (Zwischenbericht)], Artikel zo. 
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auf. Daher sollten „bei der Speicherung von Daten die Art, die Menge, 
der Verwendungszweck, die Sicherheitsstufe, die Priorität und weitere 
Faktoren, die Auswahl von Systemen, Medien, Anlagen und Geräten mit 
angemessener Sicherheitsleistung und Schutzniveau sowie das Ergreifen 
von technischen und administrativen Maßnahmen zur Gewährleistung 
der Sicherheit von Speichersystemen und Daten berücksichtigt werden.“ 

Die Sicherheitsrisiken bei der Datennutzung: Die häufigsten Risiko- 
quellen für die Sicherheit bei der Datenverwendung treten bei Verarbei- 
tung, Austausch, Benutzung und der Vernichtung von Daten sowie bei der 
Auslagerung der Verwaltung von Diensten auf. „Die Datenverarbeitung 
sollte die Originaldaten vor willkürlicher Veränderung, Verfälschung und 
zerstörerischer Manipulation sowie dauerhaftem Datenverlust durch bös- 
willige Eingriffe schützen“. „Die Verarbeitung personenbezogener Daten 
bedarf der ausdrücklichen Einwilligung der betroffenen Person“. „Der 
Datenaustausch muss die Integrität und Nutzbarkeit der Daten erhalten. 
Der Datenaustausch muss rechtmäßig erfolgen und die am Austausch 
beteiligten Parteien dürfen sich nicht als eine andere Person ausgeben oder 
auf andere Weise in betrügerischer Absicht Daten austauschen‘‘® „Die 
Verwendung von Daten darf nicht für rechtswidrige Absichten und Nut- 
zungszwecke erfolgen. Daten, die bekanntermaßen durch illegale Mittel 
wie Angriffe, Diebstahl, arglistigen Eingriff etc. erlangt wurden, dürfen 
nicht verwendet werden. Die Verwendungvon Daten für Werbe-, Marke- 
ting- und Verkaufsförderungsmaßnahmen darf die gewöhnliche Erwerbs- 
tätigkeit und das Leben der Person, deren Daten erhoben werden, nicht 
beeinträchtigen und die legitimen Rechte und Interessen der Person, deren 


66 Vgl. (NER ZRH) [Bestimmungen über die Sicherheit von 
Big Data in der Provinz Guizhou], Artikel 19. 

67 Vgl. (EMEKA 22 2 a 2 28 81) [Bestimmungen über die Sicherheit von 
Big Data in der Provinz Guizhou], Artikel 20. 


68 In der EU-Richtlinie zum Schutz natürlicher Personen bei der Verarbeitung per- 
sonenbezogener Daten und zum freien Datenverkehr (95/46/EG) heißt es: „Die 
Mitgliedstaaten schen vor, dass personenbezogene Daten nur verarbeitet werden 
dürfen, wenn: a) die betroffene Person ausdrücklich eingewilligt hat“. 

69 Vg. GN LN Ze Nk Il [Bestimmungen über die Sicherheit von 
Big Data in der Provinz Guizhou], Artikel 21. 
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Daten erhoben werden, oder anderer Personen nicht beschädigen‘”” „Die 
Löschung von Daten muss sich an den Erfordernissen der Sicherheitsver- 
waltung für Big Data orientieren, und die Methoden und Anforderungen 
für die Löschung müssen in angemessener Weise festgelegt werden. Die 
Löschung von öffentlichen Daten, sensiblen Daten wie z. B. Geschäftsge- 
heimnissen und personenbezogenen Informationen erfordert eine Sicher- 
heitsrisikobewertung“.”' „Beinhaltet ein Dienstleistungs-Outsourcing die 
Sammlung, Speicherung, Übermittlung oder Verwendung von Daten, so 
ist mit dem Outsourcing-Dienstleister eine Sicherheitsvereinbarung im 
gesetzlichen Rahmen zu unterzeichnen, es sind Sicherheitsmaßnahmen zu 
ergreifen, und die Auslagerung, das Kopieren und die Löschung von Daten 
sind zu überwachen“.”” Im Ausland schreibt beispielsweise das deutsche 
Bundesdatenschutzgesetz vor, dass „Sammeln, Verarbeitungund Nutzung 
personenbezogener Daten nur zulässig sind, soweit dieses oder ein anderes 
Gesetz dies erlaubt oder vorschreibt oder das Subjekt der Daten einwilligt””° 


(2) Datensicherheit und Gefahrenabwehr 


Um Datensicherheitsrisiken vorzubeugen und die Datensicherheit wirk- 
sam zu garantieren, sollte ein mehrdimensionales System zur Gefahrenab- 
wehr geschaffen werden. Der „Aktionsplan des Staatsrats zur Förderung 
der Entwicklung von Big Data“ listet „Stärkung der Sicherheit, Verbesse- 
rung des Managements und Förderung einer nachhaltigen Entwicklung“ 
als die drei Hauptaufgaben und legt konkrete Prioritäten für den Ent- 
wurf eines strategischen Leitliniendokuments zur Förderung der Ent- 


wicklung von Big Data in China fest. Dies bildet das Top-Level-Design 


70 Ve. NER ZIMMER) [Bestimmungen über die Sicherheit von 
Big Data in der Provinz Guizhou], Artikel 22. 

7ı Vgl. (NER de (be 91) [Bestimmungen über die Sicherheit von 
Big Data in der Provinz Guizhou], Artikel 23. 

72 Vgl. CER TRAGE 2225 ERY [Vorschriften für das Big-Data-Sicher- 
heitsmanagement der Stadt Guiyang], Artikel 16. 

73 Vgl. „Bundesdatenschutzgesetz“ der Bundesrepublik Deutschland, Artikel 4 
(Zulässigkeit von Datenerhebung, -verarbeitung und -nutzung). 
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der Big-Data-Sicherheit als Gesamtlayout von höchster staatlicher Ebene 
ab und bietet eine politische Grundlage und einen Handlungsleitfaden 
für den Aufbau der Big-Data-Sicherheit in China. 

Verstärkung des Schutzes essenzieller Daten in Schlüsselbranchen 
und -bereichen: Eine Stärkung des Schutzes von Schlüsselindustrien 
und -bereichen bedeutet den Schutz von zentralen Systemen, Industrien 
und wichtigen Sektoren des Landes, insbesondere von solchen Daten, 
die nationale Interessen, die öffentliche Sicherheit, Wirtschaftsgeheim- 
nisse, die Privatsphäre und die militärische Forschung und Produktion 
betreffen. Gemäß den vom „Nationalen Internet-Informationsbüro“ (Cen- 
tral Cyberspace Affairs Commission) herausgegebenen „Maßnahmen zum 
Datensicherheitsmanagement (Entwurf zur Stellungnahme)“ beziehen 
sich „‚essenzielle Daten‘ auf solche Daten, die sich direkt auf die nationale 
Sicherheit, die wirtschaftliche Sicherheit, die gesellschaftliche Stabilität oder 
die öffentliche Gesundheit und Sicherheit auswirken können, wenn sie an 
die Öffentlichkeit gelangen würden, wie z. B. Daten über nicht offengelegte 
Regierungsinformationen, weite Bevölkerungsteile, genetische Gesundheit, 
Geografie, Bodenschätze etc?" Der Schlüssel zum Schutz essenzieller Daten 
in Schlüsselindustrien und -bereichen und zur bestmöglichen Beseitigung 
von technischen Schlupflöchern, Verteidigungslücken und Schwachstel- 
len im Management liegt in der strikten Umsetzung der einschlägigen 
Bestimmungen des „Internetsicherheitsgesetzes“ und der „Vorschriften zum 
abgestuften Schutz der Netzwerksicherheit“. Insbesondere sind die „von 
Betreibern kritischer Informationsinfrastrukturen bei ihrer Tätigkeit in 
der Volksrepublik China gesammelten und generierten personenbezogene 
Informationen und sensiblen Daten innerhalb des Hoheitsgebietes zu spei- 
chern“” und es sind „Maßnahmen wie Datenklassifizierung, Speicherung 
und Verschlüsselung wichtiger Daten zu ergreifen“. Für geheime Daten, 
bei denen nationale Interessen, Geschäftsgeheimnisse, die Privatsphäre oder 


74 Vol. (BR Zeie El GERMAN) ) [Maßnahmen zum Datensicher- 
heitsmanagement (Entwurf zur Stellungnahme) ], Artikel 38. 

75 Vgl. (FEN EHER RZ IE) [Internetsicherheitsgesetz der Volksrepu- 
blik China], Artikel 37. 

76 Vgl. (FEAREN HER ZI) [Internetsicherheitsgesetz der Volksrepu- 
blik China], Artikel 21. 
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sensible Daten im Spiel sind, werden besondere Schutzmaßnahmen ergrif- 
fen, und es gilt der Grundsatz „drei Festlegungen und vier Abklärungen“. 
Der Grundsatz der „drei Festlegungen“ bezicht sich auf eine theoretische 
Definition, eine rechtliche Abgrenzung und eine politische Festlegung. 
Die Definition der Begriffe „nationale Interessen“, „Geschäftsgeheimnisse“, 
„persönliche Privatsphäre“ und „sensible Daten“ müssen diesem Grund- 
satz entsprechen. In Ermangelung einer politischen Richtlinie sollte die 
Definition von nationalen Interessen, Geschäftsgeheimnissen, persönlicher 
Privatsphäre und sensiblen Daten durch Gesetze oder Lehrmeinungen 
festgelegt werden. Das Prinzip der „vier Abklärungen“: Erstens sollten die 
Grenzen des Ausmaßes und die Art und Weise der gemeinsamen Nutzung 
von Daten in verschiedenen Bereichen, Systemen und Abteilungen geklärt 
werden, insbesondere die Grenzen, das Ausmaß und die Nutzung offener 
Behördendaten. Zweitens sollten der Umfang und die Grenzen der Daten- 
sicherheit, die verantwortlichen Beteiligten und die spezifischen Anforde- 
rungen an die Sammlung, Übertragung, Speicherung, Verwendung und 
Offenlegung von Daten geklärt werden. Drittens sind die Befugnisse, der 
Zuständigkeitsbereich und die Vorgehensweise der Regierung in deren ver- 
traglich formulierter Öffnung und koordinierten Nutzung des Big Data 
Marktes zu klären. Viertens sind die Rechte, Verantwortlichkeiten und 
Pflichten der von der Sammlung personenbezogener Daten betroffenen 
Subjekte zu klären. 

Sichere und zuverlässige Produkte und Dienstleistungen in Bereichen, 
welche die nationale Sicherheit und Stabilität tangieren: Ein Internet der 
nächsten Generation mit chinesischen Merkmalen, das unabhängig und 
kontrollierbar ist, sollte konzipiert und gestaltet werden. Sicherheitsas- 
pekte innerhalb der neuen oder nächsten Generation der Technologien 
einer Konvergenz von Netzwerken, der Endgerätemobilität und des End- 
gerätezugangs unter dem Gesichtspunkt von Technologie, Produkten und 
Diensten müssen dabei stärker berücksichtigt werden. Gemäß den Bestim- 
mungen des „Internetsicherheitsgesetzes“ müssen „Netzwerkprodukte und 
-dienste den verbindlichen Anforderungen der einschlägigen nationalen 
Normen entsprechen. Die Anbieter von Internetprodukten und -diens- 
ten dürfen keine Schadsoftware einrichten; wenn sie feststellen, dass ihre 
Produkte und Dienste Sicherheitsmängel, Schwachstellen und andere 
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Risiken aufweisen, müssen sie unverzüglich Abhilfemaßnahmen ergreifen, 
die Nutzer umgehend informieren, und die jeweils zuständigen Behörden 
gemäß den geltenden Vorschriften unterrichten. Die Anbieter von Internet- 
produkten und -diensten haben die Sicherheitswartung für ihre Produkte 
und Dienste fortlaufend zu gewährleisten; die Bereitstellung der Sicher- 
heitswartung darf innerhalb des von den Teilnehmern festgelegten oder 
vereinbarten Zeitraums nicht eingestellt werden“.” „Netzwerkrelevante 
Geräte und spezielle Produkte für die Netzsicherheit dürfen nur verkauft 
oder bereitgestellt werden, nachdem sie von einer autorisierten Stelle für 
die Sicherheitszertifizierung oder Sicherheitsprüfung gemäß den verbind- 
lichen Anforderungen der einschlägigen nationalen Normvorschriften 
zugelassen worden sind“ 

Verbesserungder Sicherheit und des Zuverlässigkeitsniveaus kritischer 
Informationsinfrastrukturen: Generalsekretär Xi Jinping hat betont, dass 
„kritische Informationsinfrastrukturen in den Bereichen Finanzen, Energie, 
Elektrizität, Kommunikation und Verkehr das Zentralnervensystem wirt- 
schaftlicher und gesellschaftlicher Abläufe sind und oberste Priorität für 
die Internetsicherheit haben, da sie mögliche Ziele von Großangriffen dar- 
stellen. Kritische Informationsinfrastrukturen sind die Produkte, Dienste, 
Systeme und Vermögenswerte, von denen sozioökonomische Aktivitäten in 
hohem Maße abhängen. „Kritisch“ bedeutet eine hochgradige Dependenz. 
Bei einer Beschädigung kritischer Infrastrukturen werden diese lahmgelegt 
und der wirtschaftliche und gesellschaftliche Betrieb wird ernsthaft beein- 
trächtigt. Gegenwärtiggibt es keine eindeutige Definition des Umfangs und 
des Sicherheitsniveaus kritischer Informationsinfrastrukturen in China, 
weshalb es dringend notwendig ist, diese Lücken zu schließen. Auf der gan- 
zen Welt betrachtet, ist der Schutz kritischer Informationsinfrastrukturen 
das Hauptanliegen der Internetsicherheitsgesetze der einzelnen Staaten. 
Die Intensivierung des Schutzes kritischer Informationsinfrastrukturen 
ist sowohl ein dringendes Erfordernis angesichts der ernsten Sicherheits- 
lage in China als auch eine unabdingbare Voraussetzung für die wirksame 


77 Vg. (PISA RKA HRN 222222) [nternetsicherheitsgesetz der Volksrepu- 
blik China], Artikel 22. 

78 Vgl. (HEARE HEN ZEN) [Internetsicherheitsgesetz der Volksrepu- 
blik China], Artikel 23. 
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Erhaltung der nationalen Sicherheit. Das Niveau von Sicherheit und Ver- 
lässlichkeit kritischer Informationsinfrastrukturen spiegelt sich hauptsäch- 
lich in vier Aspekten wider. Erstens: die Fähigkeit zur Betriebskontinuität, 
d. h. die Fähigkeit zur unterbrechungsfreien und zuverlässigen Versorgung. 
Zweitens: die selbstbestimmte Kontrolle von Schlüsselanlagen, d. h. die 
Erlangung nationaler Eigenständigkeit bei der Entwicklung, Herstellung, 
kontrollierten Verwaltung und Nutzung von wichtigen Informations- 
produkten, Geräten und Technologien. Drittens: die Systematisierung 
der Speicherung und Weitergabe sensibler Daten. Viertens: die Eigen- 
verantwortung für zentrale Informationsinfrastruktur. Der Schwerpunkt 
der Stärkung der Sicherheit kritischer Informationsinfrastrukturen liegt 
auf dem „Schutz kritischer Informationsinfrastrukturen vor Angriffen, 
Eindringlingen, Störfällen und Beschädigungen“.”” Der Schlüssel liegt in 
der „Umsetzung eines fokussierten Schutzes auf der Grundlage des Stufen- 
systems der Sicherheitsniveaus im Netz“. Zu den konkreten Maßnahmen 
gehören die Artikel 32, 33, 34, 35, 36, 37, 38 und 39 des Internetsicherheits- 
gesetzes sowie alle spezifischen Bestimmungen der „Verordnung über den 
Schutz kritischer Informationsinfrastrukturen“. 

Einrichtungeines tragfähigen Systems für Datensicherheitsstandards 
und Sicherheitsevaluation: Normen sind die Lingua franca der Welt und 
Datensicherheit kann ohne die Hilfe von „Normen“ nicht erreicht werden - 
umso mehr erfordert die Daten-Compliance in erster Linie Standards. 
Fundierte Systeme der Datensicherheitsstandards und Sicherheitsbewer- 
tungsverfahren können insbesondere die folgenden sechs Aspekte umfassen. 
Erstens: Konzentration auf die Erforschung und Ausarbeitung von grundle- 
genden Datenstandards, technischen Standards, Applikationsstandards und 
Managementstandards. Zweitens: Übernahme der Vorreiterrolle bei der 
Erforschung der Anwendung von Datensicherheitsstandards in Schlüssel- 
bereichen wie dem Schutz der Privatsphäre, dem elektronischen Handel und 
der nationalen Sicherheit sowie in Bereichen, in denen Sicherheitsprobleme 
hochfrequent sind. Drittens: Erforschung und Ausformung eines Systems 


79 Vol. CFEA RKA HRN ZEA) [nternetsicherheitsgesetz der Volksrepu- 
blik China], Artikel 5. 

80 Vgl. (FEN KEHAE RR ZI) [Internetsicherheitsgesetz der Volksrepu- 
blik China], Artikel 31. 
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von Sicherheitsstandards für den gesamten Prozess von Datenerhebung, 
-speicherung, -übertragung, -mining, -offenlegung, -sharing und -manage- 
ment. Viertens sollten für wichtige Zielobjekte wie Datenplattformen und 
Datendiensteanbieter eine Bewertung der Zuverlässigkeit und Sicher- 
heit der Daten, eine Bewertung der Sicherheit von Applikationen, eine 
Erkennung und Frühwarnung sowie eine Risikobewertung durchgeführt 
werden. Für Schlüsselbranchen und wichtige Sektoren sollten Sicherheits- 
assessments ihrer kritischen Informationsinfrastrukturen und sensiblen 
Daten durch nationale Sicherheitsbehörden durchgeführt werden und nach 
bestandener Bewertung Lizenzen erteilt werden. Fünftens: Optimierung 
des Systems zur Bewertung und Überwachung der Netzdatensicherheit und 
eines Echtzeit-Überwachungssystems sowie Verbesserung der Erkennungs-, 
Aufdeckungs- und Reaktionsmöglichkeiten auf Bedrohungen durch Big- 
Data-Angriffe aus dem Netz. Sechstens: beschleunigte Einführung einer 
Sicherheitsbewertung grenzüberschreitender Datenströme, Stärkung der 
Sicherheitstests und -beurteilung bei Datenauslagerungen und Gewähr- 
leistung der Sicherheit in globalen Datenströmen. Darüber hinaus sollte 
man „die Förderung und die Fortbildung in Bezug auf nationale Standards, 
Industriestandards und lokale Standards für die Datensicherheit verstärken 
und die Datendienstebetreiber anleiten und motivieren, ihre Fähigkeiten 
zum Schutz der Datensicherheit zu verbessern, indem man sie auf daten- 
schutzgerechte Standards verweist“. Ein robustes Big-Data-Sicherheits- 
managementsystem sollte von einer nationalen Big-Data-Strategie ins 
Auge gefasst und [...] eingerichtet werden und es sollten unter anderem 
Systeme lokaler Standards für Big-Data-Sicherheit, ein Big-Data-Sicher- 
heitsbewertungssystem und ein Sicherheitsbürgschaftssystem für Big Data 
aufgebaut werden.” Die für die Sicherheit zuständigen Stellen sollten 
ermutigt werden, neue technische Mittel wie die Blockchain zu nutzen, 
die gemeinsame Architektur der Datenaggregation zu optimieren, die 


8 Ve. (mise ml CET) ) [Tianjin Maßnahmen zum 
Datensicherheitsmanagement (Zwischenbericht)], Artikel 8. 

8 Vgl. (NER Ze (bës e al [Vorschriften zur Big-Data-Sicherheit 
der Provinz Guizhou], Artikel 5. 
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Sicherheitsauthentifizierung und Lösungen zum Schutz vor Manipulatio- 
nen zu stärken, sowie das Niveau des Schutzes von großen Datensamm- 
lungen zu verbessern.” 

Verbesserung von Überwachungs- und Frühwarnsysteme gegen 
Angriffe, Leaks, Diebstahl, Manipulation und illegale Datennut- 
zung: Datenangriffe, Datenleaks, Datendiebstahl, Datenmanipulation und 
illegale Datennutzung geben besonderen Anlass für Frühwarnungen und 
Prävention in der Datensicherheit. Die Verschränkung und das gemeinsame 
Auftreten von Angriffen, Leaks, Diebstahl, Manipulation und unrechtmä- 
Biger Nutzung ist einer der wichtigsten Aspekte der Frühwarnprävention 
im Bereich der Datensicherheit. Die Einrichtung eines Monitoring- und 
Frühwarnsystems für die Datensicherheit besteht im Wesentlichen darin, 
„Präventions-, Verwaltungs-, Abwicklungs- und andere Strategien und 
Maßnahmen zu ergreifen, um große Datenbestände vor Angriffen, Ein- 
dringlingen, Zerstörung, Diebstahl, Manipulation, Löschung und illegaler 
Nutzung sowie vor Unfällen zu schützen und ihre Authentizität, Integrität, 
Effektivität, Vertraulichkeit und Kontrollierbarkeit zu gewährleisten?‘ 
Gleichzeitig „sollte es die Analyse, Prognose und Evaluierung von Big- 
Data-Sicherheitsrisiken verstärken, relevante Informationen sammeln. 
Wenn ein Big-Data-Sicherheitsvorfall festgestellt wird, der zu einem grö- 
Beren Hackerangrift, einer Virenverbreitung etc. führen könnte, dann 
sollten rechtzeitig Frühwarninformationen herausgegeben, Präventiv- und 
Gegenmaßnahmen vorgeschlagen und die für die Big-Data-Sicherheit 
verantwortlichen Personen angeleitet und beaufsichtigt werden, um eine 
optimale Sicherheitsprävention zu leisten“. Um Angriffe, Datenleaks, 
Diebstahl, Manipulation und illegale Nutzung von Daten zu verhindern, 
müssen Verschlüsselungsmechanismen und Rückverfolgungsroutinen für 
die drei Verwaltungseinheiten Ausgangspunkt, Verbindungssegmente und 
System eingerichtet werden, und es sollte ein Sicherheitsmechanismus nach 


8 Ve (NER EEE 2: 2 TAB 28 49] [Vorschriften zur Big-Data-Sicherheit 
der Provinz Guizhou], Artikel 22. 

34 Ve. NER Ze DN 2849) [Vorschriften zur Big-Data-Sicherheit 
der Provinz Guizhou], Artikel 3. 

8 Ve. NER Ze NS mi [Vorschriften zur Big-Data-Sicherheit 
der Provinz Guizhou], Artikel 33. 
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dem „Dreigestirn“ von Gewährleistung der Datensicherheit, Anwendungs- 
sicherheit und Sicherheit der Betriebssysteme eingerichtet werden. 
Einrichtung und Optimierung der Systeme zum Schutz der Netz- 
werksicherheit und der Geheimhaltung sowie eines Systems zum Schutz 
der Informationssicherheit und der Vertraulichkeit in essenziellen Berei- 
chen und für wichtige Datenressourcen: Zur Errichtung eines Systems 
zum Schutz der Datensicherheit sollte ein standardisiertes System von der 
Managementebene bis zur technischen Ebene eingesetzt werden, um die 
weitreichenden Möglichkeiten der Datensicherheit und des Datenschutzes 
auszuschöpfen und umfangreich zu erweitern. Von der Verwaltungsebene 
aus betrachtet, lässt sich das System zum Schutz der Datensicherheit und 
der Vertraulichkeit grob in die Bereiche institutionelles Management, Asset 
Management, technisches Management und Risikomanagement unter- 
teilen. Aus technischer Sicht gesehen, kann sich der Schutz der Daten auf 
Technologien wie elektromagnetische Sicherheitstechnologien, Kommu- 
nikationssicherheitstechnologien, Sicherheitstechnologien für Endgeräte, 
Netzwerk-Sicherheitstechnologien etc. stützen, welche für die Datensi- 
cherheit und den Schutz der Vertraulichkeit eingesetzt werden. Erstens, 
das Elementarste ist, „ein Sicherheitsmanagementsystem für Datensicher- 
heitspersonal zu erarbeiten, Sicherheitsverantwortungs- und Vertraulich- 
keitsvereinbarungen zu vereinbaren und regelmäßige Sicherheitstrainings 
durchzuführen“. Zweitens sollten im Einklang mit den einschlägigen 
nationalen Vorschriften die Verwendung von Kryptotechnologien, die 
Verwaltung kryptographischer Mittel und Systeme sowie die Erzeugung, 
die Verteilung, der Zugriff, die Aktualisierung, die Sicherung und die 
Vernichtung von Schlüsseln erfolgen. Drittens: „Die für die Sicherheit 
zuständige Organisationseinheit richtet ein internes Kontrollsystem und 
Mechanismen der Rechenschaftspflicht des Sicherheitsmanagements ein, 
benennt die für das Sicherheitsmanagement verantwortliche Person oder 
verteilt die Zuständigkeiten für das Sicherheitsmanagement entsprechend 
dem Lebenszyklus, dem Volumen und der Relevanz der Daten sowie der 
Charakteristika, der Kategorie und der Größe der Organisationseinheit auf 
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verschiedene Positionen. Auch die Betreiber kritischer Informationsinfra- 
strukturen sollten spezielle Sicherheitsmanagementstellen einrichten.” 
Verbesserung der Fähigkeiten zur Erkennung der Datenlage, zur Erken- 
nung von Ereignissen, zur Schadensverhütung, zur Kontrolle von Risiken 
und der Reaktionsfähigkeit in Notfällen: Fähigkeiten zur Erkennung der 
Datenlage bezichen sich auf die Kombination multipler Warnungen und 
Datenvolumeninformationen durch Aggregation, Korrelation, Synthese 
und Zusammenlegung und andere Methoden um ein qualitatives oder 
quantitatives Indikatorensystem zu erstellen, das den Zweck einer genauen 
Erfassung der Situation erfüllt. Bei der Ereigniserkennung liegt der Schwer- 
punkt auf der exakten „Prognose“, d h., bevor ein Angriff erfolgt, werden 
durch die Sammlung, Analyse und Berechnung umfangreicher Daten von 
Netzwerkangriffen das auffällige Verhalten und die Muster von Netzwerk- 
angriffen aufgedeckt, die Gefahrenquellen und Einfallstore des Netzwerks 
ermittelt und der Entwicklungstrend von Netzwerk- und Datensicher- 
heitsereignissen präzise vorhergesagt, sodass Netzwerkangriffe nicht mehr 
unentdeckt bleiben können. Die Fähigkeit zur Gefahrenabwehr erfordert 
die Vorbereitung und den Schutz der betroffenen Subjekte vor Gefahren, 
Rechtsverletzungen und Zwischenfällen sowie einen umfassenden Schutz 
aller Phasen der Datenanwendung und Verarbeitung. Die Fähigkeit zur 
Risikokontrolle beruht auf der Erkennung, Bestimmung und Messung 
von Risiken und der Auswahl und Umsetzungvon Aktionsplänen, um die 
Wahrscheinlichkeit des Auftretens von Risiken zu verringern oder sogar 
auszuschließen und gleichzeitig Verluste zu reduzieren. Im Hinblick auf 
die Reaktionsfähigkeit in Notfällen hat die Optimierung von Vorberei- 
tungsplänen der Notfallbereitschaft, der Kopplung von Verfahren, der 
Datenwiederherstellung und Datenkatastrophen-Bereitschaft sowie anderer 
Subsysteme allerhöchste Priorität. „Datendienstleister sollten in Überein- 
stimmung mit den einschlägigen Gesetzen und Vorschriften und unter 
Bezugnahme auf Datensicherheitsstandards ihren Verpflichtungen zum 
Schutz der Daten nachkommen. Sie sollten Verantwortungsbereiche für 
das Datensicherheitsmanagement, Bewertungs- und Evaluierungssysteme 
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sowie Systeme für Datenschutzbeschwerden und -berichte einrichten, 
Datensicherheitspläne entwickeln, technische Maßnahmen zum Schutz der 
Datensicherheit umsetzen, Risikobewertungen für die Datensicherheit vor- 
nehmen und Norfallpläne für die Vorhersage von Datensicherheitsvorfällen 
entwickeln. Sie sind angehalten, unverzüglich Datensicherheitsvorfälle zu 
beseitigen und zu melden, Datensicherheitsschulungen und -trainings zu 
organisieren und die Überwachung durch die zuständigen Abteilungen 
und die Gesellschaft zu akzeptieren“ 

Einrichtung eines Systems zum Schutz der Privatsphäre und persön- 
licher Informationen sowie zur Stärkung der Verwaltung und der Straf- 
verfolgung bei Datenmissbrauch und Verletzungen der persönlichen 
Privatsphäre: Der Schutz der Privatsphäre und der persönlichen Daten 
durchdringt alle Facetten des gesamten Prozesses der Datenerhebung, -spei- 
cherung, -übermittlung, -transaktion und -verwendung, und der Schlüssel 
dazu ist die Reglementierung des Verhaltens aller beteiligten Subjekte. 
Erstens: In der ersten Phase der Datenerhebung sind die drei wichtigsten 
Beteiligten der Einzelne, die Regierung und das Unternehmen. Für den 
Einzelnen ist es am wichtigsten, das Bewusstsein für den Schutz der Pri- 
vatsphäre und der persönlichen Daten zu schärfen; für die Regierung und 
die Unternehmen ist es notwendig, die Art und Weise der Datenerfassung 
durch den öffentlichen Dienst und die Unternehmen zu reglementieren und 
die rechtlichen und sozialen Verantwortlichkeiten zu klären, die von Regie- 
rungsstellen, Unternehmen, Wirtschaftsbranchen und Internetnutzern 
in der Datengesellschaft zu übernehmen sind. Zweitens sind in der Phase 
der Datenverarbeitung drei Hauptakteure beteiligt: die Regierung, die 
Unternehmen und die Branchenverbände. Deren Hauptaufgaben bestehen 
darin, Mechanismen zur Überprüfung der Verarbeitung personenbezoge- 
ner Daten und zur Gewährleistung der Desensibilisierungund Aufhebung 
der Geheimhaltung von Datenvorgängen zu schaffen. Drittens ist in der 
Phase der Datentransaktion, an der mehrere Parteien beteiligt sind, die 
Gefahr der Verletzung der Privatsphäre und der ungewollten Weitergabe 
personenbezogener Daten sehr groß. Es muss ein Mechanismus für die 
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Lizenzierung des Verkaufs personenbezogener Daten, ein Mechanismus für 
die Erfassung des Flusses personenbezogener Daten und ein Mechanismus 
für die Nachverfolgung des grenzüberschreitenden Flusses personenbe- 
zogener Daten geschaffen werden. Viertens muss in der Phase der Daten- 
verwendung ein multilateraler Mechanismus für die Meldung von Leaks 
personenbezogener Daten, ein Mechanismus für die Rückverfolgung der 
Quelle solcher Leaks und ein Mechanismus für die Rechenschaftspflicht 
bei Datenleaks eingerichtet werden. 

Das Verhältnis zwischen wachsamer Beaufsichtigung und dem Schutz 
von Innovationen sollte sorgfältig bedacht werden. Das Tandem von 
Regulierung und Innovation ist ein zugleich widersprüchlicher und doch 
zusammengehöriger Gegensatz. Einerseits stimuliert die Regulierung die 
Schaffung von Innovationen, andererseits veranlasst die Innovation den 
ständigen Wandel der Regulierung. „Die Beziehung zwischen der Entwick- 
Jung von Innovationen und der Gewährleistung der Sicherheit sachgemäß 
handhaben, mit Bedacht regulieren, Innovationen schützen, Normen und 
Maßnahmen für das Sicherheits- und Geheimhaltungsmanagement erfor- 
schen und verbessern und die Datensicherheit wirkungsvoll garantieren” 
Dies sind keine leeren Worte, denn nur wenn wir das Verhältnis zwischen 
Datenregulierung und Innovation richtig handhaben und das Gleichge- 
wicht zwischen beiden herstellen, können wir inmitten der Regulierung 
innovationsfähig sein und inmitten der Innovation reglementieren. Eine 
umsichtige Regulierung und der Schutz von Innovationen bewirken, dass 
beide miteinander koordiniert werden und sich gesund entwickeln. Nur 
so kann der vorteilhafte Kreislauf von „Regulierung — Innovation - Re- 
Regulierung und Re-Innovation“ verwirklicht werden. Erstens: kontinu- 
ierliche Steigerung des Innovationsniveaus bei der Entwicklung von Big 
Data. Zweitens: Stärkung einer Regulierung von Prozessen der Entwicklung 
von Innovationen durch Big Data. Drittens: Verbesserung von Koordinie- 
rungsmechanismen für eine Regulierung der Entwicklung von Big Data. 
Viertens: die Einrichtung von Risikowarnmechanismen. Fünftens: die 
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Stärkung der internationalen und regionalen Zusammenarbeit bei der 
Regulierung von Entwicklungen im Bereich Big Data. 


(3) Die Gesetzgebung zur Datensicherheit 


Die Datensicherheit ist längst zu einer wichtigen Angelegenheit von 
nationalem Sicherheits- und Entwicklungsinteresse geworden, und spe- 
zielle Rechtsvorschriften zur Datensicherheit haben eine besondere stra- 
tegische Bedeutung. Ohne Datensicherheit kann es auch keine nationale 
Sicherheit geben, und um die Datensicherheit zu gewährleisten, ist die 
Gesetzgebung von grundlegender Bedeutung, während die Technologie 
unterstützend wirkt. Am 7. September 2018 gab der Ständige Ausschuss 
der 13. Tagung des Nationalen Volkskongresses seinen Gesetzgebungsplan 
bekannt und das „Gesetz der Volksrepublik China über Datensicherheit“ 
(im Folgenden „Datensicherheitsgesetz“) gehörte zu den ausgereifteren 
Gesetzentwürfen, die während der Amtszeit zur Prüfung vorgelegt wer- 
den sollten. Am 28. Juni 2020 beriet der Ständige Ausschuss des 13. Natio- 
nalen Volkskongresses auf seiner 20. Sitzung über das Entwurfspapier des 
„Datensicherheitsgesetzes“. 

Das Datensicherheitsgesetz (Entwurf) hat einen weiten Geltungs- 
bereich und viele Glanzpunkte, die sich hauptsächlich in den folgenden 
Aspekten wiederfinden: Erstens, was das gesetzgeberische Konzept anbe- 
langt, hält es sich an das allgemeine nationale Sicherheitsdenken und syste- 
matisiert seinen Aufbau mit dem Konzept der Datensicherheitsgovernance, 
was den großen Gedankenschritt vom „Verwalten“ des Landes zur „Regie- 
rung“ des Landes voll und ganz widerspiegelt. Darin kommen die Strategie 
und die Weisheit der „Chinesischen Staatsführung“ zum Ausdruck. Zwei- 
tens führt sie in Bezug auf die Technologien der Gesetzgebungeinen dyna- 
mischen Ausgleichsmechanismus für die vielzähligen Interessen ein, und 
hält von Anfang bis Ende an dem Grundprinzip fest, dass „Sicherheit und 
Entwicklung gleichwertig sind“. Drittens wurde, in Bezug auf den Inhalt der 
Rechtsvorschriften, der grundlegende Rahmen des Datensicherheitssystems 
geschaffen, welcher Maßnahmen zum Schutz durch Rechtsprechung, ein 
kollaboratives Governance-System für die Datensicherheit, internationale 
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Kooperationsmechanismen und den Rechtsstatus von Datengeschäften 
umfasst, welche die Grundlage für die zukünftige Entwicklung und Ver- 
besserung des Datensicherheitssystems bilden. 

Als ein neues Gesetz, an dem viele Jahre gearbeitet wurde, hat das 
„Datensicherheitsgesetz (Entwurf )“ einen historischen Schritt im Prozess 
der Datenschutzgesetzgebung vollzogen und weist viele anerkennenswerte 
Punkte auf, aber es gibt immer noch einige Unzulänglichkeiten, die wei- 
ter verbessert werden müssen. Erstens ist sein Stellenwert nicht eindeutig 
genug. Das „Datensicherheitsgesetz“ ist ein wichtiger Teil des nationalen 
Sicherheitssystems und bildet zusammen mit dem „Internetsicherheits- 
gesetz“ und dem „Gesetz zum Schutz personenbezogener Informationen‘, 
die derzeit ausgearbeitet werden, ein vollständiges und grundlegendes 
Rechtssystem im digitalen Bereich. Das „Gesetz zum Schutz personen- 
bezogener Informationen“ sollte die Datensicherheit aus der Perspektive 
des Schutzes der Privatsphäre betrachten, während das Gesetz über die 
Datensicherheit den roten Faden der nationalen Sicherheit verfolgen sollte, 
mit „autonomen und kontrollierbaren“ Daten und „nationaler und öffent- 
licher Sicherheit“ als dem Fokus der Regulierung. Das Verhältnis zwischen 
dem „Datensicherheitsgesetz“ und dem „Internetsicherheitsgesetz“ hat in 
Kreisen der Justiz ebenso wie der Jurisprudenz zu erheblichen Kontrover- 
sen und Mutmaßungen geführt. Zweitens lässt die Gesamtkoordination 
zu wünschen übrig. Die Frage, wie das „Zivilgesetzbuch‘, das „Internetsi- 
cherheitsgesetz“, das „Gesetz zum Schutz personenbezogener Daten“ und 
andere damit zusammenhängende Gesetze harmonisiert und vernünftig 
geplant werden können, ist ein wesentliches Thema, das bei der Gestaltung 
des Rechtssystems für die Datensicherheit berücksichtigt werden muss. 
Drittens: Die juristische Durchsetzbarkeit ist nicht sehr stark ausgeprägt. 
Im Vergleich zur „Allgemeinen Datenschutz-Grundverordnung‘“ sind die 
Bestimmungen des „Datensicherheitsgesetzes (Entwurf )“ eher vage und 
allgemein gehalten, mit einem zu weiten Anwendungsbereich und unklaren 
Grenzen, und es handelt sich überwiegend um allgemeine und prinzipielle 
Bestimmungen. Einige Bestimmungen bleiben in Form von Appellen ohne 
substanziellen Inhalt und eine große Anzahl von Compliance-Systemen 
muss präzisiert werden, bevor sie anwendbar und funktionsfähigsind. Vier- 
tens: Der Grad der Internationalisierung ist nicht hoch. „Wenn chinesische 
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Gesetze hinaus in die Welt gehen sollen, dann werden es höchstwahrschein- 
lich die Gesetze zur digitalen Wirtschaft sein“ Das Datensicherheitsgesetz 
sollte die Zusammenführung der chinesischen Besonderheiten mit den 
internationalen Regeln verfolgen. Als inländisches Recht kann es auch von 
Stimmen der internationalen Gemeinschaft nach internationalen Regeln 
diskutiert werden. Es ist wichtig, proaktiv in die Vorbereitung zu gehen 
und die Vereinbarkeit des nationalen Rechts mit internationalen Regeln, 
Abkommen und dem Völkerrecht in vollem Umfang zu berücksichtigen 
und sich auf die Beurteilung von Disputen und Rechtsstreitigkeiten im 
Rahmen des internationalen Rechts vorzubereiten, um bessere Lösungen 
für die Bemühungen um Datensicherheit zu finden. 

Die Gesetzgebung zur Datensicherheit sollte den Gesamtkomplex der 
digitalen Gesellschaft und die rasante Entwicklung der digitalen Techno- 
logie gebührend berücksichtigen und es vermeiden, bei der Formulierung 
von Gesetzen für die digitale Gesellschaft Denkweisen des Industriezeit- 
alters zu verfolgen. Es sollten Anstrengungen unternommen werden, um 
Chinas Mitspracherecht am internationalen Diskurs und die Gestaltungs- 
macht Chinas in der Internetwelt, in der es noch keine Regeln von globaler 
Reichweite gibt, zu beschleunigen. Erstens sollten wir den Stellenwert des 
„Datensicherheitsgesetzes“ klären, das „Nationale Sicherheitsgesetz“ als 
Rechtsquelle hinzufügen, das Verhältnis zwischen dem „Datensicherheits- 
gesetz“ und anderen Gesetzen im Rahmen des landesweiten Sicherheits- 
konzepts korrekt handhaben und die grundlegenden Begriffe wie Daten, 
Datensicherheit, Datenaktivitäten, Online-Datenverarbeitung, Daten, die 
zur Kontrolle von Gegenständen dienen und Daten innerhalb des Landes 
sorgfältig herausarbeiten. Zweitens sollte der Geltungsbereich des Daten- 
sicherheitsgesetzes angepasst und die Aufnahme von „offenen Regierungs- 
daten“ in den Gesetzgebungsplan des Nationalen Volkskongresses sowie 
in eine eigenständige Gesetzgebung gefördert werden. Da es sich bei dem 
Datensicherheitsgesetz um eine rechtlich bindende Verordnung handelt, 
sollten der logische Ausgangspunkt und Hauptinhalt die Datensicherheit 
sein, die spezifisch und klar dargelegt werden muss. Drittens sollten die 
Zuständigkeiten der Behörden für öffentliche Sicherheit, der staatlichen 
Sicherheitsorgane und der staatlichen Internetbehörden genauer definiert, 
das System zur Klassifizierung und Einstufung von Daten optimiert, ein 
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System für Dateneigentumsrechte und die administrative Geltendmachung 
von Rechten sowie Vereinbarungen über den Datenabgleich geschaffen, 
Kanäle für Beschwerden und Meldungen bereitgestellt, und strenge recht- 
liche Rechenschaftspflichten eingeführt werden, um den Schutz der Daten- 
rechte weiter zu stärken. 
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Die digitale Technik stürmt mit noch nie da gewesener Gewalt gegen die 
„Festung“ der bestehenden Ordnung und stellt in einer ununterbroche- 
nen Transgression die Grenzen bestehender Gesetze und Vorschriften 
infrage, was für die internationale Data-Governance sowohl Chancen 
als auch Herausforderungen mit sich bringt. Gegenwärtig zeigt der von 
Europa und den Vereinigten Staaten vertretene Ansatz der internationa- 
len Data-Governance bereits vielfältige neuartige Stoßrichtungen von 
der Gesetzgebung über die Strafverfolgung bis hin zur internationalen 
Machtpolitik. In diesem Kontext ist es notwendig und wichtig, den Auf- 
bau der digitalen Rechtsstaatlichkeit in China zu beschleunigen. Da sich 
der Aufbau der Rechtsstaatlichkeit im digitalen Sektor Chinas noch in 
der Erkundungsphase befindet, steht die Gesetzgebung zu Datenrech- 
ten vor vielen dringenden Herausforderungen, darunter vertikale Kolli- 
sionen, horizontale Kollisionen, öffentlich-private Kollisionen, aber auch 
internationale Kollisionen etc. Ausgehend von der grundlegenden Wer- 
tehaltung, die darin besteht, Chinas Datensouveränität zu schützen und 
die Entwicklung der digitalen Wirtschaft zu fördern, muss daher auf der 
Ebene der Ausarbeitung spezifischer institutioneller Normen besonderes 
Augenmerk auf die Besonderheit der Datenfaktoren, die wissenschaftli- 
chere und agilere Einführung von Regelungen für einen Interessenaus- 
gleich und die wirksame Koordinierung und Bewältigung verschiedener 
widersprüchlicher Fragen bei der Gesetzgebung im Bereich der Daten- 
rechte gelegt werden. 


Abschnitt ı Vertikale Kollisionen der Datengesetzgebung 


Vertikale Kollisionen in der Gesetzgebung bezichen sich auf Konflikte 
zwischen Gesetzestexten verschiedener Geltungsebenen, hauptsächlich 
auf „Nichtübereinstimmungen“ (Liu Shen 2003 S. ro) zwischen der Ver- 
fassung und anderen Gesetzen. Der Grad, zu dem die Menschheit auf 
Daten angewiesen ist, nimmt stetig zu und der im traditionellen Sinne 
verfassungsrechtlich verankerte Begriff der Menschenrechte ist enger 
geworden. Mit der lauter werdenden Forderung nach Selbstbestimmung, 
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eigenem Management und eigenen Optionen über persönliche Daten 
werden die Menschenrechte in zunehmendem Tempo auch auf die digi- 
tale Welt ausgedehnt, und die Aufnahme der digitalen Menschenrechte 
in den verfassungsrechtlichen Schutz ist eine Antwort auf diese Forde- 
rung. Die Aufnahme von Datenrechten in die Verfassung bedeutet eine 
wichtige Garantie für den Fortschritt in Richtung digitaler Zivilisation, 
und der rechtliche Stellenwert des Schutzes der Datenrechte sollte durch 
die Verfassung gestärkt werden. Wenn die Datenrechte in die Verfassung 
aufgenommen werden, kann das gesetzgeberische System zum Schutz der 
Datenrechte sicherlich mit der Verfassung in Einklang gebracht werden. 
Auf längere Zeit geschen, reicht der verfassungsrechtliche Schutz von 
Datenrechten bereits aus, um ein System mit der Verfassung als Basis 
des Schutzes, mit Spezialgesetzen als Grundlagen des Schutzes und mit 
anderen Rechtsnormen als Unterstützung zu schaffen, welche ein mehr- 
dimensionales Rechtssystem für den Schutz des Datenrechts bilden. 
Mittlerweile haben einige Länder Bestimmungen zum Schutz personen- 
bezogener Daten in ihre Verfassungen aufgenommen; in der chinesischen 
Verfassung fehlt dagegen noch eine direkte Grundlage für den Schutz der 
Datenrechte. 


(7) Verfassungsrechtliche Grundlagen des Schutzes von Datenrechten 


„Die Verfassung ist das Grundgesetz des Staates und hat die höchste 
juristische Verbindlichkeit“! Artikel 5 unserer Verfassung besagt, dass 
„sämtliche Gesetze, Verwaltungsvorschriften und lokalen Bestimmun- 
gen nicht im Widerspruch zur Verfassung stehen dürfen“. Bei der For- 
mulierung und Erlassung anderer Gesetze muss zunächst sichergestellt 
werden, dass deren Rechtsnatur nach Wortlaut und Geist mit der Ver- 
fassung übereinstimmt, und alle anderen Gesetze müssen auf der Grund- 
lage der Verfassung abgefasst werden. Die „Verfassungsmäßigkeit“ ist die 
grundlegende Basis für die moderne Rechtsetzung. Auf der Makroebene 


I CREAREA) [Verfassung der Volksrepublik China], Kapitel „Prä- 


ambel“. 
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leitet und regelt die Verfassung die anderen Gesetze, indem sie logische 
Prämissen und normative Grundsätze für andere Gesetze liefert; auf der 
Mikroebene können andere Gesetze die Auslegung der Verfassung noch 
ergänzen und ihren rechtlichen Status weiter stärken und konsolidieren. 
Kurz gesagt, die Gewährleistung der zentralen Stellung der Verfassung im 
nationalen Rechtssystem ist eine wichtige Manifestation des Grundsatzes 
der Rechtsstaatlichkeit in einer modernen Gesellschaft. Die Verfassung 
ist das oberste und grundlegende Gesetz, das die Rechtsgrundlage für die 
Schaffung und den Bestand aller anderen Rechtsformen bildet, sie regelt 
durch das „Prinzip der Verfassungsmäßigkeit“ die Legitimität aller ande- 
ren Rechtsformen, und sie gewährleistet unter der Leitung des Prinzips 
des Verfassungsvorrangs die Systematisierung und Regelmäßigkeit der 
Rechtsordnung eines Landes und die Wahrung der organischen Einheit 
dieser Rechtsordnung dieses Landes (Mo Jihong 2007). 

Seit dem Eintritt der Menschheit in das Zeitalter der digitalen Zivili- 
sation werden die gesetzlichen Bestimmungen und der Geist des Gesetzes, 
wie sie in der alten Verfassung festgelegt sind, den praktischen Anforde- 
rungen der Rechte immer weniger gerecht. Sobald auf der Grundlage der 
Wertorientierungder Rechte der jeweiligen Epoche und der Bedürfnisse der 
Menschen nach einem besseren Leben die entsprechenden Gesetze erlassen 
werden, werden sie unweigerlich im Widerspruch zu den ursprünglich in 
der Verfassung festgelegten Rechten stehen oder mit diesen in Konflikt 
geraten. Um den neuen Ansprüchen und Erwartungen der Menschen an 
den Aufbau der Rechtsstaatlichkeit in dieser neuen Epoche gerecht zu wer- 
den, ist es daher unerlässlich, eine Verbindung zwischen der Gesetzgebung 
zu Datenrechten und der Verfassung zu knüpfen. Für die Gesetzgebung 
zu Datenrechten eine verfassungsmäßige Unterstützung bereitzustellen 
ist ein Anliegen von höchster Dringlichkeit. Weltweit haben 32 Länder, 
darunter Russland, Schweden, Ungarn, Jugoslawien, Spanien, Portugal 
und Griechenland, bei der Formulierung oder bei Änderungen ihrer Ver- 
fassungen „persönliche Informationen“ in ihre Verfassungen geschrieben 
und somit zu einem Teil ihrer Grundrechte gemacht (Yao Yuerong 2012 
S. 111). Natürlich hat die „Verfassung der Volksrepublik Chinas“ für die 
Gesetzgebung zu Datenrechten eine Richtschnur zur Verfügung gestellt, 
die insbesondere in zweierlei Hinsicht zur Vorschein kommt: Einerseits 
müssen die jeweiligen Subjekte der Daten und die für die Kontrolle und 
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Verarbeitung der Daten Verantwortlichen die Verfassungals grundlegende 
Handlungsrichtlinie für ihre Tätigkeit im Bereich der Daten heranziehen. 
Der Schutz der Grundrechte in Bezug auf Daten muss im Hinblick auf die 
Verfassung interpretiert werden, und es gilt die Verpflichtung, die Würde 
der Verfassung zu wahren, und ihre wirksame Umsetzung zu gewährleisten. 
Andererseits müssen Gesetze zu Datenrechten auf die Verfassung gestützt 
sein und zuallererst dem Erfordernis der „Verfassungsmäßigkeit“ genügen 
(He Yuan 2020 S. 7-8). 

In China ist der Schutz von Datenrechten nicht direkt in der Ver- 
fassung verankert, sondern wird gewöhnlich indirekt durch den Schutz 
anderer Grundrechte einbezogen. Die Artikel 37, 38, 39 und 40 unserer 
Verfassung können als einige der wichtigsten Quellen für den Schutz des 
Rechts auf personenbezogene Daten angeschen werden (siche Tabelle 3- 
1). Obwohl der Schutz von Datenrechten nicht explizit genannt ist, wird 
doch indirekt der Schutz personenbezogener Daten vor Verletzungen 
durch den Schutz der Grundrechte der Bürger, wie die Persönlichkeits- 
rechte, das Recht auf Freiheit und die Privatsphäre, formuliert und bildet 
indirekt eine wichtige Grundlage für die Vorschriften zu Datenrechten. 
Artikel 33 der Verfassung legt fest, dass „der Staat die Menschenrechte 
achtet und sie garantiert“. Die Menschenrechte sind jedoch ein in der 
Entwicklung befindliches Recht, das nicht statisch ist, sondern je nach den 
sozioökonomischen und praktischen Erfordernissen ständig angereichert 
wird, um dann von der Verfassung verbürgt zu werden (Zhao Yingjie und 
Sun Ruidong 2020). Beim Übergang ins digitale Zeitalter ist es wichtig, 
das Konzept der „Menschenrechte“ auf der Grundlage des Konzepts der 
„Datenperson“ zu erneuern, um für den Status und die Würde des Men- 
schen im digitalen Zeitalter einzutreten, die „digitalen Menschenrechte“ 
besser zu schützen und die Rechtsstaatlichkeit zu fördern (Ma Changshan 
2019). Wenn die digitalen Menschenrechte ein Abbild der Menschen- 
rechte im digitalen Zeitalter werden, erscheint es sinnvoll, die digitalen 
Menschenrechte über die herkömmlichen Menschenrechte in das Blick- 
feld der Verfassung zu rücken. Datenrechte weisen sowohl formale als auch 
inhaltliche Merkmale der verfassungsmäßigen Grundrechte auf, und ihre 
Aufnahme in den Grundrechtekatalog der Bürger steht im Einklang mit 
der kontinuierlichen Ausweitung der Bedeutung und der Arten der ver- 
fassungsmäßigen Grundrechte in der modernen Gesellschaft. 
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Tabelle 3-1 Verfassungsrechtliche Quellen des Datenschutzes 


Gesetzesparagraf 


Bestimmung 


EES 


Alle Personen, die die Staatsangehörigkeit der Volksrepublik 
China besitzen, sind Bürger der Volksrepublik China. Alle 
Bürger der Volksrepublik China sind vor dem Gesetz gleich. 
Der Staat achtet und schützt die Menschenrechte. Jeder Bürger 
genießt die in der Verfassung und im Gesetz verankerten Rechte 
und muss gleichzeitig seine in der Verfassung und im Gesetz 
verankerten Pflichten erfüllen. 


$ 37 


Die persönliche Freiheit der Bürger der Volksrepublik 

China ist unantastbar. Kein Bürger darf verhaftet werden 

ohne eine Genehmigung oder einen Beschluss einer 
Volksstaatsanwaltschaft oder einen Beschluss eines 
Volksgerichts, der von den Organen der öffentlichen Sicherheit 
vollzogen wird. Verboten sind illegale Festnahmen und 

andere Maßnahmen, die die persönliche Freiheit der Bürger 
unrechtmäßig berauben oder einschränken. Verboten sind 
unrechtmäßige Körperdurchsuchungen der Bürger. 


$38 


Die persönliche Würde der Bürger der Volksrepublik China 
ist unantastbar. Es ist verboten, Bürger in jedweder Weise zu 
beleidigen, zu verleumden oder fälschlich zu beschuldigen. 


$ 39 


Die Wohnung von Bürgern der Volksrepublik China ist 
unverletzlich. Illegale Durchsuchungen oder illegales 
Eindringen in Wohnungen der Bürger sind verboten. 


$ 40 


Die Freiheit und Vertraulichkeit der Kommunikation von 
Bürgern der Volksrepublik China sind durch das Gesetz 
geschützt. Außer aus Gründen der nationalen Sicherheit 
oder der Verfolgung von Straftaten. Mit Ausnahme der 
Einsichtnahme in die Korrespondenz durch Organe der 
öffentlichen Sicherheit oder der Staatsanwaltschaft nach den 
gesetzlich vorgeschriebenen Verfahren und aus Gründen der 
nationalen Sicherheit oder zur Verfolgung von Straftaten, 
darf keine Organisation oder Einzelperson, aus welchem 
Grund auch immer, die Kommunikationsfreiheit und das 


Kommunikationsgeheimnis der Bürger verletzen. 
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Tabelle 3-1 Fortsetzung 


Gesetzesparagraf Bestimmung 


Die Bürger der Volksrepublik China haben die Freiheit, 


wissenschaftliche Forschung, literarisches und künstlerisches 


Schaffen und andere kulturelle Aktivitäten zu betreiben. Der 

§ 41 Staat fördert und unterstützt die schöpferische Betätigung 

der Bürger in den Bereichen Bildung, Wissenschaft, Technik, 
Literatur, Kunst und anderen kulturellen Unternehmungen, die 
für die kreative Arbeit der Bevölkerung von Nutzen sind. 


Bei der Ausübung ihrer Freiheiten und Rechte dürfen die 


e Bürger der Volksrepublik China die Interessen des Staates, 
SI 


der Gesellschaft oder eines Kollektivs sowie die rechtmäßigen 


Freiheiten und Rechte anderer Bürger nicht beeinträchtigen. 


Quelle: aus öffentlichen Daten zusammengestellt. 


(2) Die wirkliche Bedeutung des verfassungsrechtlichen Schutzes von 
Datenrechten 


Wie der verfassungsmäßige Schutz die Systematisierung der Datengesetz- 
gebung vorantreibt: Um die verschiedenen Nachteile zu beheben, wel- 
che die Missverständnisse des Verhältnisses zwischen der Verfassung und 
anderen Rechtsquellen für die rechtswissenschaftliche Forschung und die 
juristische Praxis mit sich bringen, ist es notwendig, von der Feststellung 
auszugehen, dass die Verfassung die Eigenschaft besitzt, das Grundgesetz 
zu gestalten, um dann das Verhältnis zwischen Verfassung und anderen 
Rechtsquellen zu rekonstruieren (Mo Jihong 2007). Zusammenfassend 
begründen die besonderen Merkmale von Datenrechten, dass die Gesetz- 
gebung zu Datenrechten in den Rahmen der verfassungsmäßigen Gover- 
nance gestellt, die Beziehung zwischen der Datengesetzgebung und der 
Verfassung geklärt und die Verfassung als Ausgangspunkt für die Förde- 
rung und Optimierung des Systems der Gesetzgebung zu Datenrechten 
genutzt werden müssen. Der Datenschutz hat sich im Zeitalter der digita- 
len Zivilisation tiefgreifend verändert. Datenrechte gewinnen zusehends 
an Bedeutung und der fehlende Schutz von Datenrechten in Zivilrecht, 
Strafrecht und anderen Gesetzen verschärft dieses Problem. Daher ist es 
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unerlässlich, sich auf den verfassungsmäßigen Schutz zu stützen, um die 
Systematisierung der Gesetzgebung zum Datenrecht voranzutreiben. Die 
Verknüpftheit von Datenschutz und Verfassung macht es erforderlich, 
dass das legislative System für Datenrechte mit den Anforderungen der 
Verfassung und der verfassungsmäßigen Gesetze in Einklang stehen muss. 
Im Gegenzug kann der verfassungsrechtliche Schutz von Datenrechten 
auch die Verbesserung der Gesetzgebung zum Schutz der Datengesetze 
voranbringen und die derzeitigen Merkmale der Datenschutzgesetze 
ändern, die sehr fragmentiert sind, ein niedriges Niveau aufweisen, und 
denen es an Wirksamkeit und Durchsetzbarkeit mangelt. Obwohl eine 
Reihe von Vorschriften und Regelungen eingeführt wurde, ist es nach wie 
vor notwendig, sich auf den verfassungsrechtlichen Schutz zu berufen, 
um das Rechtssystem zum Schutz der Datenrechte zu fördern. Es liegt 
zwar bereits eine Reihe von Vorschriften und Verordnungen vor, den- 
noch muss sich die Gesetzgebung zur Optimierung des Schutzes von 
Datenrechten auch auf den verfassungsrechtlichen Schutz berufen, um 
voranzukommen. 

Wie die Verfassung den Stellenwert von Gesetzen zum Schutz von 
Datenrechten festigt: „Die Verfassung ist als Mutter aller Gesetze die 
Grundlage der anderen Rechtsordnungen und kann durch ihre objektive 
Wertesystematik mit ihrer Ausstrahlungskraft andere Gesetze beeinflus- 
sen, die wiederum die Gesellschaftsordnung prägen“ (Yang Xueke 2020). 
Hier wird erkennbar, dass die von der Verfassung anerkannten oder rati- 
fizierten Gesetze einerseits die gleiche Kraft wie das höchstrangige Gesetz 
innehaben und andererseits immensen Einfluss auf nationaler Ebene haben 
und obendrein von der gesamten Bevölkerung befolgt werden müssen. 
Kurzum, ihr rechtlicher Stellenwert nimmt im gesamten Rechtssystem 
einen wichtigen Platz ein. Sobald das Datenrecht durch die Verfassung 
gesichert ist, wird dies mit Sicherheit den Status des Datenrechts unter 
den Grundrechten festschreiben, und die Datengesetzgebung wird von 
der theoretischen auf die praktische Ebene gehoben, wodurch die Position 
der Gesetzgebung zum Datenrecht in der Rechtshierarchie effektiv erhöht 
wird. Obwohl für die verfassungsrechtliche Grundlage des Schutzes der 


Datenrechte auch vom theoretischen Standpunkt argumentiert werden 
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kann, sollte die Aufnahme der Datenrechte in den Grundrechtskatalog 
der Bürger auch auf Ebene der Verfassung festgelegt werden, damit der 
Schutz der Datenrechte mehr Autorität erlangt und zuverlässiger und 
gerechter wird. Wenn also die Verfassung dazu herangezogen werden 
kann, das Datenrecht zu etablieren und der Datengesetzgebung entspre- 
chend Orientierung zu geben, wird die Verfassung zweifellos wirksam 
dazu beitragen, den grundlegenden rechtlichen Status des Datenrechts 
in der Rechtsordnung zu untermauern und somit den rechtlichen Sta- 
tus des Schutzes des Datenrechts stärken. Ganz gleich, ob aufgrund der 
elementaren Eigenschaften von Daten oder aufgrund ihrer spezifischen 
Merkmale, das Datenrecht ist doch bereits in verschiedensten Formen 
in das Blickfeld der Verfassung gerückt, und das Verhältnis zwischen 
dem Datenrecht und der Verfassung ist ein schwieriges Verhältnis, dem 
begegnet werden muss. 

Die Verfassung als Basis zum Aufbau eines Systems der Datengesetz- 
gebung: „In der modernen Gesellschaft ist es zu einem Gebot der Stunde 
geworden, dass die Staatsmacht nicht am Rande der Zivilgesellschaft ver- 
harren darf, sondern sich auf vielfältige Weise aktiv an der Zivilgesellschaft 
beteiligen muss. Als ein Begleitumstand hiervon hat sich auch die Verwal- 
tungsrolle des Staates auf verschiedene Bereiche wie Gesellschaft, Wirtschaft 
und Kultur ausgeweitet und einen hohen inhaltlichen Entwicklungsgrad 
erreicht“ (Akira Ösuka 2001 S. 51) Gerade wegen der Zunahme staatli- 
cher Befugnis sowie aufgrund der unterschiedlichen Abwägungsprozesse 
zwischen den Interessen des Staates und des Einzelnen sind die Daten- 
rechte in der heutigen Zeit schutzbedürftiger als je zuvor geworden (Wu 
Changhong 2014 S. 45). Deutschland hat das Recht auf informationelle 
Selbstbestimmung dem allgemeinen Persönlichkeitsrecht hinzugefügt. 
Frankreich hat den Schutz personenbezogener Daten sogar direkt in seiner 
Verfassung verankert, da die Bürger in zunehmendem Maße ihre Rechte 
einforderten. All dies sind grundlegende Erscheinungsformen des Schutzes 
von Datenrechten in den Staaten der Welt. Eine wirksame Regulierungund 
die Gewährleistung eines effektiven Schutzes personenbezogener Daten 
sollten auf der grundlegenden Prämisse des vollständigen Schutzes der 
Datenrechte beruhen. Wirksame Regulierung und Gewährleistung des 
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Schutzes personenbezogener Daten sollten auf der grundlegenden Prä- 
misse des vollständigen Schutzes von Datenrechten beruhen. Nur durch 
den vollständigen Schutz von Datenrechten können wir Verstöße wirksam 
verhindern, den Datenraum sauber halten und den maximalen Wert der 
Daten zur Gänze ausschöpfen. Daher sollte das Gesetzgebungssystem für 
Datenrechte die Grundkonzepte der Datenrechte, den Schutzzweck, den 
Grundsatz der Durchführbarkeit sowie das Gesetzgebungsmodell, den 
gesetzgeberischen Stellenwert und die spezifischen Regeln des Systems 
der Datenrechte enthalten, um ein Rechtssystem zu schaffen, das mit den 
Bestimmungen der Verfassung in Einklang steht und mit anderen Geset- 
zen kompatibel ist. 


G) Internationale Erfahrungen des verfassungsmäfßßigen Schutzes von 
Datenrechten 


„Der Moral die Moral zurückgeben, dem Recht das Recht zurückgeben 
und dem Strafrecht das Strafrecht zurückgeben“ (Packer 1988 S. 296). 
Wir müssen dringend ein konsistentes, standardisiertes und kohärentes 
Datenschutzsystem aufbauen. Der Datenschutz in China muss sich von 
den bestehenden rechtlichen Rahmenbedingungen lösen und zugleich 
mit internationalen Standards in Einklang gebracht werden. Wir müssen 
uns an unseren eigenen nationalen Gegebenheiten ausrichten und von 
ausländischen Erfahrungen lernen, um für den Beginn des digitalen Zeit- 
alters bestens aufgestellt zu sein. 

Die Vereinigten Staaten haben durch richterliche Auslegung das Recht 
auf den Schutz der Privatsphäre in ihre Verfassung aufgenommen. Der 
4. Zusatzartikel der „Verfassung der Vereinigten Staaten von Amerika“ 
besagt ausdrücklich: „Das Recht der Bürger, dass ihre Person, Wohnung, 
Korrespondenz und Eigentum nicht ohne Anlass beschlagnahmt oder 
durchsucht werden können, darf nicht verletzt werden. Ein Durchsuchungs- 
und Beschlagnahmungsbefehl darf nur bei Vorliegen eines hinreichenden 
Grundes ausgestellt werden, der durch einen Eid oder eine eidesstattliche 
Erklärung gesichert ist und in dem der zu durchsuchende Ort und die zu 
beschlagnahmenden Personen oder Sachen angegeben sind“ Im Jahr 1967 
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wurde in der Rechtssache Katz gegen die Vereinigten Staaten? entschieden, 
dass der vierte Zusatzartikel zur Verfassung der Vereinigten Staaten die 
Rechte von Personen und nicht von Sachen wie die genannte Wohnung, 
das Eigentum etc. schützt, und dass ihre Rechte nur dann durch die Ver- 
fassung geschützt sind, wenn sie ein gesetzliches und legitimes Recht auf 
Privatsphäre genießen. Im Jahr 2orr wurde in der Rechtssache Carpenter 
gegen die Vereinigten Staaten? die „legitime Erwartung an die Privatsphäre“ 
näher erläutert und festgestellt, dass die legitime Privatsphäre einer Per- 
son unverletzlich sei. Da der Geltungsbereich und die Natur des Rechts 
auf Privatsphäre auf die digitale Welt ausgedehnt werden, weitet sich der 
Schutz des Rechts auf Privatsphäre in gleichem Maße auf alle Aspekte 


2 Der Angeklagte Katz verschickte von einer öffentlichen Telefonzelle in Los Ange- 
les, Kalifornien, illegal Glücksspielinformationen (allgemein als „Report-Karten“ 
bekannt) an Spieler in Florida, Miami und Boston, Massachusetts. Als Beweis- 
material legte das Gericht Material zugrunde, welches die FBI-Agenten erlangt 
hatten, als sie ohne Genehmigung eine Wanze in der öffentlichen Telefonzelle 
installiert hatten, und verurteilte den Angeklagten wegen Glücksspiels. Der Ange- 
klagte legte vor dem Bundesgerichtshof Berufung ein und machte geltend, dass die 
Aufnahmen als Beweismittel nicht zugelassen werden sollten, weil sie gegen den 
vierten Zusatzartikel der Bundesverfassung verstießen. Letztendlich entschied der 
Bundesgerichtshof mit einer überwältigenden Mehrheit von sieben zu eins, dass 
„unbefugtes elektronisches Abhören, selbst wenn es sich bei der Aufzeichnung des 
Gesprächs nicht um einen materiellen Gegenstand handelt und der Polizeibeamte 
nicht in die Wohnung einer Person eingebrochen ist, um es abzuhören, dennoch 
eine verfassungswidrige Durchsuchung und Beschlagnahmung darstellt und die 
abgehörten Aufzeichnungen nicht als Beweismittel zugelassen sind“ Gleichzeitig 
erklärte der Bundesgerichtshof in seiner Entscheidung, dass „die Abhörmaßnahme 
im vorliegenden Fall rechtmäßig gewesen wäre, wenn zuerst nach gerichtlicher Prü- 
fung ihre Erforderlichkeit bewilligt worden wäre und sie sich darauf beschränkt 
hätte festzustellen, ob der verdächtigte Angeklagte Katz Glücksspielinformationen 
versendete“. 

3 Im Jahr 2o11 verhaftete die US-Bundespolizei Carpenter, den Anführer eines mut- 
maßlichen Raub- und Diebstahlrings, nachdem sie den Auftrag erteilt hatte, über 
einen Zeitraum von sieben Tagen Informationen über die Standorte seiner ein- 
gewählten Mobilfunkzellen abzurufen. Die Ergebnisse dieser Analyse führten zu 
einer Verurteilung zu über 100 Jahren Gefängnis. Carpenter legte daraufhin Beru- 
fungein und argumentierte, dass die Bundespolizei bei der Erfassung von Standort- 
daten den Schutz seiner erwartbaren Privatsphäre nicht ausreichend gewahrt habe. 
Im Jahr 2016 forderte der Oberste Bundesgerichtshof der Vereinigten Staaten eine 
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des Strebens der Bürger nach Datenfreiheit aus. Die amerikanische Ver- 
fassung besitzt Anpassungsfähigkeit, Praktikabilität und Eindeutigkeit, 
kann sich entsprechend der Bedürfnisse der Bürger stetig verändern und 
weist zugleich einen hohen Grad an Konkretheit auf. Obwohl das Recht 
auf Privatsphäre nicht direkt in der US-Verfassung erwähnt wird, haben 
richterliche Auslegungen in konkreten Fällen ergeben, dass das Recht auf 
Privatsphäre durch die Verfassung geschützt ist. 

In der Europäischen Union wird der Datenschutz als ein Grund- 
recht behandelt. Die „Grundrechtecharta der Europäischen Union“ hat 
als Vertrag über die Europäische Union einen Status, der einer Verfassung 
nahekommt, und ist einer der Grundpfeiler des Datenschutzes in der EU 
sowie ein wichtiges Rechtsinstrument zur Gewährleistung der Gleich- 
wertigkeit der nationalen Datenschutzvorschriften. In Artikel 8 (Fuster 
2014 S. ı-2) dieser Verordnung heißt es: „Jede Person hat das Recht auf 
Schutz, Auskunft und Löschung ihrer personenbezogenen Daten sowie das 
Recht auf die Gleichbehandlung bei der Verarbeitung von Daten, und die 
zuständigen unabhängigen Aufsichtsbehörden sind verpflichtet, die Ein- 
haltung dieses Grundsatzes zu gewährleisten“ Der Umstand, dass „Perso- 
nen“ Subjekte spezifischer Rechte und alle beteiligten Stellen Subjekte von 
Pflichten sind, unterstreicht die Tatsache, dass die EU die Datensicherheit 
als ein Grundrecht von „Personen“ schützt. Das impliziert, dass diese Ver- 
ordnung in dem Maße, wie sich die Dynamik der Daten ändert, auf jedes 
Land, jedes Unternehmen und jede Person weltweit angewendet werden 
kann. Auch die Allgemeine Datenschutz-Grundverordnung (DSGVO), 
die auch als „EU-Datencharta“ bekannt ist, sieht für den Schutz und die 
Überwachung personenbezogener Daten sowie für die Verhängung von 


Strafen strikte Regelungen vor, die bereits auf globaler Ebene ihre Strahl- 
kraft entfaltet haben. 


Certiorari-Revision, wobei festgestellt wurde, dass Carpenter zwar eine legitime 
Erwartung an die Privatsphäre in Bezug auf die Standortdaten der Mobilfunkbasis- 
stationen seines Mobiltelefons hatte, dass aber der Zugriff der Regierung auf die 
Protokolle der Standortinformationen der Mobilfunkbasisstationen von Carpen- 
ters Mobiltelefon mit einer Durchsuchung gemäß dem vierten Zusarzartikel der 
US-Verfassung vereinbar war. 
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Deutschland misst dem Schutz personenbezogener Informationen 
einen sehr hohen Stellenwert bei und hat ihn in den Rang eines Grund- 
gesetzes erhoben. In Artikel ı des Grundgesetzes der Bundesrepublik 
Deutschland heißt es: „Die Würde des Menschen ist unantastbar. Sie zu 
achten und zu schützen ist Verpflichtung aller staatlichen Gewalt“ Arti- 
kel 2 besagt: „Jeder hat das Recht auf die freie Entfaltung seiner Persön- 
lichkeit, soweit er nicht die Rechte anderer verletzt und nicht gegen die 
verfassungsmäßige Ordnung oder das Sittengesetz verstößt. Artikel ro 
legt fest: „Das Briefgeheimnis sowie das Post- und Fernmeldegeheimnis 
sind unverletzlich” Diese drei Artikel legen nicht nur fest, dass die Men- 
schenwürde und die Persönlichkeitsrechte der Bürger von der Verfassung 
geschützt sind, sondern verdeutlichen zugleich die Unverletzlichkeit von 
Informationen. Im Rahmen der Ausübung legitimer Rechte ist die Wah- 
rung von Autonomie und Selbstbestimmung eine Grundvoraussetzung 
zum Schutz der „Menschenwürde“. Das Bundesverfassungsgericht und 
seine bisherige Rechtsprechung haben Privatsphäre, Selbstbestimmung 
und Menschenwürde als die drei wichtigsten Schutzgüter des Persönlich- 
keitsrechts identifiziert. Das Recht auf informationelle Selbstbestimmung 
wurde erstmals 1983 vom deutschen Bundesverfassungsgericht anlässlich 
einer Rechtssache zur Volkszählung eingeführt, in der es befand, dass die 
Bürgerinnen und Bürger das Recht haben, selbst zu entscheiden, ob sie per- 
sönliche Informationen an die Regierung weitergeben wollen oder nicht. 
Folglich ist das „Recht auf informationelle Selbstbestimmung“ nicht nur 
ein Ausdruck von Autonomie im Rahmen der „Menschenwürde“, sondern 
gleichsam ein Ausdruck von Selbstbestimmung im Persönlichkeitsrecht. 
Allem Anschein nach sollte das „Recht auf informationelle Selbstbestim- 
mung“ von der Verfassung geschützt werden. 

In Frankreich betrachtet man den Schutz personenbezogener Daten 
als schr wichtig und verfügt nicht nur über Einzelgesetze und -verord- 
nungen, die den Umfang, die Sammlung und die Verwendung personen- 
bezogener Daten sowie andere Verfahren regeln, sondern sieht auch eine 
besondere gesetzliche Haftung für die Rechtsverletzung von personenbe- 
zogenen Daten vor. Das 1978 verabschiedete „Französische Gesetz über 
Informationsfreiheit und Akteneinsicht“ ist ein Gesetz, das speziell zum 
Schutz der Informationssicherheit geschaffen wurde. Das 2016 in Kraft 
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getretene „Gesetz für eine digitale Republik“ sieht strenge Regelungen für 
den Schutz personenbezogener Daten mit klaren Bestimmungen über die 
digitale Wirtschaft, die Öffnung von Daten und die Auskunft über Daten 
vor. Das Gesetz zum Schutz personenbezogener Daten, das 2018 in Kraft 
getreten ist, erweitert den Umfang der Subjekte und ihrer Pflichten zum 
Schutz personenbezogener Daten und präzisiert die zuständigen staatli- 
chen Stellen. Im Jahr 2018 stimmte die französische Nationalversammlung 
sogar für eine Verfassungsänderung, als der „Kampf gegen die Ausweitung 
oder unangemessene Verwendung (personenbezogener Daten)“ in Artikel 
34 der Verfassung aufgenommen wurde. Der Schutz personenbezogener 
Daten ging in Frankreich seinen Weg von einem einzelnen Gesetz über 
einen Gesetzesvorschlag bis hin zur Verfassung und wurde schließlich zu 
einem wichtigen Bestandteil der französischen Verfassung. 

Japan hat den Schutz von Informationen in seiner Verfassung veran- 
kert, indem es das Recht auf Privatsphäre erweitert hat. In Artikel 11 der 
„Verfassung des Staates Japan“ heißt es: „Die Inanspruchnahme sämtlicher 
grundlegenden Menschenrechte durch Staatsbürger darf nicht behindert 
werden. Die durch diese Verfassung garantierten grundlegenden Menschen- 
rechte der Staatsbürger sind unverletzlich und dauerhaft und stehen den 
Staatsbürgern jetzt und in Zukunft zu“ Artikel 13 legt fest: „Alle Staatsbür- 
ger werden als Individuen geachtet. Das Recht der Bürger auf ein Streben 
für Leben, Freiheit und Glück muss in der Gesetzgebung und in anderen 
Regierungsangelegenheiten in höchstem Maße respektiert werden, sofern 
es nicht dem öffentlichen Wohl zuwiderläuft“ Anhand dessen, was in der 
Verfassungals „grundlegende Menschenrechte“ und „Recht aufein Streben 
nach Glück“ enthalten ist, lassen sich Rechte ableiten, die in der Verfassung 
nicht näher ausgeführt sind. Im Jahr 1964 erklärte der Gerichtshof von 
Tokio in der Rechtssache „Nach dem Bankett“ (Utage no ato) das Recht auf 
Privatsphäre zu einem der „grundlegenden Menschenrechte“. Im Jahr 1969 
befasste sich der Gerichtshof in der Rechtssache „Akademie der Präfektur 
Kyoto“ direkt mit der Beziehung zwischen dem Recht auf Privatsphäre und 
dem „Recht aufein Streben nach Glück“. Im Jahr 1981 erklärte der Richter 
in der Rechtssache „Diplomatische Notiz der Anwältevereinigung zum 
Vorstrafenregister“, dass das Recht auf Privatsphäre anderer durch eine 
stärkere Kontrolle der persönlichen Informationen geschützt werden sollte. 
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Daraus lässt sich ableiten, dass das verfassungsrechtliche Persönlichkeits- 
recht den Informationsschutz umfasst, welcher wiederum den Status des 
Informationsschutzes in der Verfassung bestimmt. 


Abschnitt 2 Horizontale Kollisionen der Datengesetzgebung 


Eine horizontale Rechtskollision liegt vor, wenn im Inhalt der Regelun- 
gen zwischen Gesetzen derselben Rechtsordnung „Uneinheitlichkeit“ 
herrscht, was man auch als „Inkonsistenz“ bezeichnet.“ Eine Kollision zwi- 
schen Gesetzen mit gleichem Rechtsstatus bezieht sich auf das Verhältnis 
zwischen Gesetzen, Verwaltungsvorschriften, örtlichen Verordnungen 
und Bestimmungen (Hu Jianmao 2020). Wenn eine Angelegenheit in 
Gesetzen und Verwaltungsvorschriften nicht bereits geregelt ist und nicht 
in die ausschließliche Gesetzgebungskompetenz der Zentralregierung 
fällt, werden lokale Gesetze und Vorschriften erlassen, um den örtlichen 
Erfordernissen gerecht zu werden, was zu einer Vielzahl von Gesetzen für 
ein und dieselbe Angelegenheit führt und zum Phänomen der „Inkon- 
sistenz“ führt. Horizontale Konflikte in der Gesetzgebung zu Daten- 
rechten treten auf, wenn diese mit dem Zivilrecht, dem Strafrecht, dem 
Internetsicherheitsgesetz, dem Datensicherheitsgesetz, dem Gesetz zum 
Schutz personenbezogener Daten oder anderen einschlägigen Gesetzen 
nicht vereinbar sind. Die „Inkonsistenz“ zwischen den Rechtsvorschrif- 
ten zu Datenrechten und anderen Gesetzen ist eine „Inkonsistenz“, die 
aus den Anpassungen der Gesetze im Zuge der Ausweitung des Daten- 
schutzes rührt, welche letztlich das Ziel haben, den Menschen besser zu 
dienen, ihnen einen gleichberechtigten, effizienten und angemessenen 


A PEARES) [Geserzgebungsrecht der Volksrepublik China], Arti- 
kel 60: „Falls ein Gesetzentwurf mit den betreffenden Bestimmungen anderer 
Gesetze unvereinbar ist, muss sich der Antragsteller erklären und vorschlagen, wie 
damit umzugehen ist und erforderlichenfalls auch einen Antrag auf Änderung oder 
Aufhebung der betreffenden Bestimmungen anderer Gesetze unterbreiten“. 
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Rechtsschutz zu bieten und die nationale Datensicherheit, die öffentli- 
che Datensicherheit und die Datensicherheit des Einzelnen zu bewahren. 


(7) Der zivilrechtliche Schutz von Datenrechten und seine Konflikte 


Zivilrechtlicher Datenschutz: Das Zivilrecht schützt in hohem Maße 
die in den Daten verorteten Persönlichkeitsinteressen, welche mögli- 
cherweise das oberste Ziel und die zentrale Wertorientierung eines jeden 
Datenschutzes sind, und die in den Daten transportierten Persönlich- 
keitsinteressen sind reich an Konnotationen. Die durch die Verletzung 
einschlägiger zivilrechtlicher Vorschriften geschädigten Persönlichkeits- 
interessen haben ebenfalls verschiedene Ausprägungen, wie z. B. die 
unzulässige Offenlegung, die unzulässige Veränderung und Verfälschung, 
die unzulässige kommerzielle Nutzung, die unzulässige Löschung 
personenbezogener Daten etc. Das Wesensmerkmal von Daten als „Per- 
sönlichkeitsrecht“ erfordert daher, dass sie berechtigterweise Bedeu- 
tungsgehalte wie persönliche Autonomie, persönliche Freiheit und 
persönliche Würde erhalten sollten. Darüber hinaus steht auch das Merk- 
mal der Eigentumsrechte an Daten im Vordergrund, d. h. der Schutz 
der Eigentumsrechte an Daten wird dadurch erreicht, dass den Daten- 
subjekten Eigentumsrechte an bestimmten Inhalten eingeräumt werden. 
Um das Verhältnis zwischen Dateneigentumsrechten und Datennutzung 
zu entspannen und die beträchtliche Efhizienzsteigerung, die Datenele- 
mente für die Volkswirtschaft mit sich bringen, zur vollen Entfaltung 
zu bringen, kann den Datensubjekten das Recht auf freie Verfügung, 
das Recht auf eingeschränkte Abtretung, das Recht auf Rücknahme von 
Änderungen, das Recht auf Anonymität sowie auf Schadensersatz etc. 
eingeräumt werden, was im Zivilrecht durch seine eigentumsrechtlichen 
Funktionen gewährleistet wird. Der zivilrechtliche Schutz von Daten 
hat sich durch die Lösung verschiedenster Datenschutzfälle in der Rea- 
lität allmählich eingestellt, und auch die Daten haben nach und nach 
ihre Attribute der Persönlichkeitsrechte und Eigentumsrechte gezeigt, 
womit der zivilrechtliche Schutz von Daten zu einer feststehenden Tat- 
sache geworden ist. Die Entwicklung der zivilrechtlichen Rechtstheorien 
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von der Neuzeit bis zur Gegenwart ist ein kontinuierlicher Prozess der 
Intensivierung des Rechtsschutzes, der Ausweitung der Anwendungs- 
bereiche des Rechtsschutzes und der Verkleinerung von dessen Schlupf- 
löchern, und das doppelte Eigentum an Daten ist ein bemerkenswertes 
rechtsgeschichtliches Phänomen, welches im Laufe der Entwicklung der 
Zivilrechtswissenschaft entstanden ist. 

Grenzen des zivilrechtlichen Datenschutzes: Obwohl die Sensibi- 
lisierung für den zivilrechtlichen Datenschutz zugenommen hat, ist ein 
systematischer, einheitlicher und spezifischer Datenschutz noch nicht voll 
verwirklicht und hinkt den fortschreitenden Neuerungen in der technolo- 
gischen Landschaft noch hinterher, was die Wirksamkeit des Datenschutzes 
umso mehr begrenzt. Erstens fehlt ein zivilrechtliches Datenschutzsystem. 
Das chinesische Gesetzgebungsverfahren im Datenschutz steckt noch 
in den Kinderschuhen, und die einschlägigen Gesetze, Verordnungen 
und Normen sind verstreut, redundant und fragmentarisch, während die 
Bestimmungen, die in der Praxis direkt angewandt werden können, sehr 
begrenzt sind und nicht den gesamten Lebenszyklus der Daten umfas- 
sen. Dies wird in vielfältiger Weise eine effektive Anwendung der Gesetze 
behindern und kann sogar dazu führen, dass das gesamte System des zivil- 
rechtlichen Datenschutzes überhaupt nicht vollständig einzurichten ist. 
Zweitens sind die Bestimmungen zum zivilrechtlichen Schutz von Daten 
nicht hinreichend spezifisch. Artikel 127 des chinesischen Zivilgesetzbu- 
ches sieht vor: „Schreibt das Gesetz den Schutz von Daten und virtuellem 
Netzeigentum vor, so soll in Übereinstimmung mit diesen Bestimmungen 
verfahren werden“ Obwohl dieser Artikel den Datenschutz betont, ist er 
doch zu weit gefasst. Der Begriffsumfang und der Bedeutungsinhalt dieser 
Daten werden nicht spezifiziert, und sie werden auch nicht mit Begriffen 
wie „Rechten“ erläutert. Darüber hinaus ist die Verwendung der Begriffe 
„Information“ und „Daten“ im Zivilrecht eher vage, weil Daten eine Aus- 
drucksform von Informationen und Informationen Träger von Daten sein 
können und das Verhältnis zwischen beiden nicht näher bestimmt ist. 
Drittens ist die Praxistauglichkeit des zivilrechtlichen Datenschutzes nicht 
sehr ausgeprägt. Gegenwärtig berücksichtigen die meisten maßgeblichen 
Bestimmungen des zivilrechtlichen Datenschutzes nicht die Komplexität 
und Vielfalt der Szenarien der Datennutzung, was dazu führt, dass der 
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fragliche Inhalt der zivilrechtlichen Bestimmungen hinter der Entwicklung 
der Zeit zurückbleibt; daher gibt es, obwohl viele zivilrechtliche Schutz- 
vorschriften vorgelegt wurden, kaum praktikable Maßnahmen zum Schutz 
der Daten (Huang Xiaomin 2020). 

Das Verhältnis zwischen der Gesetzgebungzu Datenrechten und dem 
Zivilgesetzbuch: Wird der Schutz der Datenrechte mit dem Schutz per- 
sonenbezogener Informationen im Zivilgesetzbuch verwechselt, hat dies 
natürlich unmittelbare Folgen für die gesetzgeberische Bedeutung des Zivil- 
gesetzbuchs als grundlegendes Gesetz und kann auch dazu führen, dass das 
Zivilrecht wieder in seine anfängliche Fragmentierung zurückversetzt wird, 
was die Autorität und Einheit des Grundgesetzes stark beeinträchtigen 
kann. Die Gesetzgebung zum Schutz der Datenrechte und das Zivilgesetz- 
buch sind zwei unterschiedliche, aber komplementäre Bereiche. Der Schutz 
der Datenrechte ist ein völligneues Rechtsgebiet und ein Kernbestandteil 
des entstehenden Datengesetzes. Die zwanghafte Anwendung des tradi- 
tionellen Schutzes personenbezogener Informationen auf den Bereich des 
Schutzes von Datenrechten wird unweigerlich zu Unstimmigkeiten und 
sogar zu Inkohärenzen führen, was mit Sicherheit in einer Beeinträchtigung 
des wissenschaftlichen Anspruchs der Rechtsvorschriften und einer Viel- 
zahl von Konflikten bei der Anwendung der jeweiligen Gesetze resultieren 
wird. Für das Verständnis sollte daher klar sein, dass die Gesetzgebung zu 
Datenrechten dem Schutz von Datenrechten dienen soll, und dass die Auf- 
gabe darin besteht, die grundlegenden Prinzipien und Strukturen für den 
Schutz von Datenrechten zu formulieren, sodass ein geschlossenes Rechts- 
system für Datenrechte entsteht. Die Subjekte der Verpflichtungen, die 
Durchsetzungsmechanismen und der Wirkungsbereich der Gesetze über 
Datenrechte unterscheiden sich deutlich vom Zivilgesetzbuch, und somit 
sollte das Datenrecht nicht mit dem Zivilgesetzbuch verwechselt werden. 
Obwohl es gewisse Überschneidungen zwischen der Gesetzgebung zum 
Datenrecht und dem Zivilgesetzbuch gibt, unterscheiden sich beide in ihrer 
Natur und ihren Aufgaben grundlegend, wobei Ersteres darauf abzielt, die 
Datenrechte zu schützen, und Letzteres das grundlegende zivilrechtliche 
System beschreibt, und sie erfüllen jeweils unterschiedliche Aufgaben im 
gesamten Rechtssystem. Nur ein wissenschaftliches Verständnis des Ver- 
hältnisses zwischen der Gesetzgebung zu Datenrechten und dem Zivil- 
gesetzbuch erlaubt es, die Gesetzgebung zu Datenrechten auf die Realität 
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der Daten zuzuschneiden und eine entsprechend zielgerichtete Regelung 
zu entwerfen, anstatt sich an das traditionelle Zivilrechtssystem zu binden 
(Zhou Hanhua 2020). 


(2) Der strafrechtliche Schutz von Datenrechten und seine Perspektiven 


In den letzten Jahren ist es häufig zu Datenleaks gekommen: der Fall 
des illegalen Verkaufs von persönlichen Daten der Nutzer von Meituan, 
das Datenleak der offiziellen Ctrip Website, das Bekanntwerden von 
Informationen zu Zimmerbuchungen einer Hotelkette etc. Vorfälle von 
Datenkriminalität großen Ausmaßes haben sich negativ auf die Gesell- 
schaft ausgewirkt und öffentliche Panik ausgelöst (Wei Xiaomin 2020). 
Personenbezogene Daten stehen in engem Zusammenhangmit den Rech- 
ten und Interessen des Einzelnen, und um den Diebstahl, die Verbreitung 
und das Bekanntwerden von personenbezogenen Daten der Bürger zu 
verhindern, sollte der strafrechtliche Schutz von Daten verstärkt werden. 
Der strafrechtliche Schutz von Datenrechten hat im Wesentlichen drei 
Phasen durchlaufen: die Unterordnung unter andere Rechte strafrechtli- 
chen Schutzes, den strafrechtlichen Schutz im Zuge der Datensicherheit 
und die Ausformung eines Schutzes vor datenspezifischen Straftaten. 
Die Phase der Unterordnung unter andere Rechte strafrechtlichen 
Schutzes: Die Anonymität des Internets und der Computer begünstigen 
herkömmliche Straftaten und stellen die Strafgesetzgebung und die Recht- 
sprechung vor zahlreiche Herausforderungen und Dilemmata (Britz 2016 
S. 69). Einerseits wurde der Datenschutz mit bestehenden Rechten wie 
dem Recht auf Privatsphäre, dem Recht auf Auskunft, dem Recht auf Frei- 
heit und dem Recht auf persönliche Entfaltungetc. verknüpft; andererseits 
wurden im Zusammenhang mit dem Datenschutz eine Reihe neuer Rechte 
wie das Recht auf Vergessenwerden und das Recht auf Datenübertragbarkeit 
entwickelt. In den USA wurden nacheinander der „Privacy Act“, der „Elect- 
ronic Communications Privacy Act“ (ECPA), der „Cable Communications 
Privacy Act“, der „Children’s Online Privacy Protection Act“ (COPPA) 
und viele weitere Gesetze beschlossen, die sich, wie leicht zu erkennen, 
ausnahmslos direkt auf das Recht auf Privatsphäre beziehen. Artikel 16 
im japanischen „Gesetz zum Schutz personenbezogener Informationen“ 
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besagt: „Verantwortliche, die personenbezogene Informationen verarbei- 
ten, dürfen ohne die vorherige Zustimmung der betroffenen Person nicht 
über den Umfang hinausgehen, der zur Erreichung des im vorstehenden 
Artikel genannten Verwendungszwecks erlaubt ist“ In Artikel 23 heißt 
es: „Ändert der Verantwortliche für die Verarbeitung personenbezogener 
Informationen den Verwendungszweck, so muss er die Person über den 
geänderten Verwendungszweck informieren oder ihn öffentlich bekannt 
geben“ Es besteht kein Zweifel daran, dass sich diese beiden Bestimmungen 
direkt auf das Recht auf Auskunft beziehen. Daten sind indessen typische 
„immaterielle Objekte“ (Res incorporales), die nicht durch Zeit und Raum 
begrenzt sind und durch das Recht auf Privatsphäre, das Recht auf Auskunft 
und duch andere Rechte noch immer nicht hinreichend geschützt werden. 
Aufgrund der hierdurch bestehenden Gefahren ist ein strenges, umfassendes, 
vollständiges und präzises Datenschutzgesetz zur Eindämmung der Daten- 
kriminalität dringend erforderlich. Mit dem Auftauchen neuer Merkmale 
von Rechten und neuer Auslegungen von Begrifllichkeiten ist die Frage der 
Rückständigkeit im Strafrecht in Bezug auf den Schutz von Datenrechten 
und die effiziente Handhabung und rigide Kontrolle der Datenkriminalität 
zur bedeutendsten Herausforderung der Gegenwart geworden. 

Die Phase des strafrechtlichen Schutzes im Zuge der Datensicher- 
heit: In Artikel ı des deutschen „Bundesdatenschutzgesetzes“ heißt es, dass 
das Gesetz dazu diene, personenbezogene Daten vor Verletzungen zu schüt- 
zen. Dänemark ist beim Schutz personenbezogener Daten äußerst streng 
und sieht in seinem „Gesetz über die Verarbeitung personenbezogener 
Informationen“ vor, dass selbst die bloße Verbreitung von Informationen 
über das Privatleben eines Bürgers strafbar ist. Im Vereinigten Königreich 
ist das „Datenschutzgesetz (UK)“ das maßgebliche Gesetzesdokument, 
welches durch Regulierungsdokumente wie die „Verordnungen zur Kom- 
munikation“, die „Leitlinien für den Schutz von Kommunikationsdaten“ 
und das „Gesetz über das Recht auf Ermittlungen“ ergänzt wird, sodass hier 
ein Modell des Datenschutzes geschaffen wurde, in dem der Datenschutz, 
die Datenverwaltung und die Datenaufsicht sich gegenseitig ergänzen. 
Die „Wiener Erklärungüber Verbrechen und Gerechtigkeit: Bewältigung 
der Herausforderungen des. 21. Jahrhunderts“ (Vereinte Nationen 2000) 
enthält hinsichtlich der Definition und Typen von Computerkriminalität 
detaillierte Bestimmungen. Bei der Bekämpfung der Computerkriminalität 
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besteht weltweiter Konsens darüber, dass bei jeder Verletzung der Integrität 
von Computersystemen der Verdacht einer strafbaren Handlung nahege- 
legt werden kann. Dieses Gesetz hat entscheidend dazu beigetragen, dem 
Problem des illegalen Zugangs zu Computerinformationen zu begegnen 
(Noriyuki Nishida 2007). Das „Übereinkommen zur Internetkriminali- 
tät“ fasst die Erfahrungen der Länder des Europarats bei der Bekämpfung 
der Internetkriminalität zusammen und definiert den Begriff der Internet- 
kriminalität: „Internetkriminalität ist die Gefährdung der Vertraulichkeit, 
Integrität und Verwendbarkeit von Computersystemen, -netzwerken und 
-daten sowie der Missbrauch dieser Systeme, Netzwerke und Daten“ (Zhao 
Bingzhi und Yu Zhigang 2004). Handelt es sich bei den erlangten Infor- 
mationen um Geschäfts- oder Staatsgeheimnisse, so kann dieses Verhalten 
als Verletzung von Geschäftsgeheimnissen, als kriminelle oder widerrecht- 
liche Aneignung von Staatsgeheimnissen geahndet werden (Wang Qianyun 
2019). Auch dort, wo in den betreffenden Gesetzen dieser Staaten das Wort 
„Datenrecht“ keine Erwähnung findet, wird es doch im Strafrecht durch 
„Datensicherheit“, „Informationssicherheit“, „Netzsicherheit“, „Compu- 
tersicherheit“ etc. abgedeckt. 

Die Phase der Ausformung eines Schutzes vor datenspezifischen Straf- 
taten: Für eine Herangehensweise zum strafrechtlichen Schutz von Daten 
muss die strafrechtliche Verantwortlichkeit für Datenkriminalität bestimmt 
werden, und die Bestimmung der strafrechtlichen Verantwortlichkeit 
beginnt mit der Frage der Klärung der Straftatbestände für datenschutz- 
widrige Handlungen, was wiederum eine Voraussetzung für das wirksame 
Funktionieren des Strafrechts ist. Das „japanische Strafgesetzbuch“ führt 
eine Reihe einschlägiger Straftaten auf, wie z. B. das Öffnen von Briefen, 
die Preisgabe von Geheimnissen, das Eindringen in die Wohnung und die 
Verheimlichung von Briefen (Li Hong 2004 S. 407). Artikel rs des deut- 
schen Strafgesetzbuches umfasst sechs Straftatbestände zur Regelung der 
Datenkriminalität, wie z. B. die Verletzung der Vertraulichkeit des Wor- 
tes, die Verletzung des Briefgeheimnisses oder das Ausspähen von Daten 


s Das Übereinkommen zur Internetkriminalität wurde im November 2001 in Buda- 
pest von 26 EU-Mitgliedstaaten des Europarats und Regierungsvertretern aus 30 
weiteren Staaten, darunter die Vereinigten Staaten, Kanada, Japan und Südafrika, 
unterzeichnet und war somit das weltweit erste internationale Übereinkommen 
gegen Internetkriminalität. 
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(Deutsches Strafgesetzbuch (StGB) 2000 S. 156-158). Der Artikel 252° 
sowie ein Passus des Artikels 253 des „Strafgesetzbuches der Volksrepublik 
China“ stellen den Diebstahl, die Unterschlagung, die Zerstörung und den 
Verkauf von persönlichen Informationen der Bürger als Straftaten dar, die 
als Verletzung der Kommunikationsfreiheit, und der personenbezogenen 
Informationen der Bürger etc. geahndet werden. Ausgehend von den Daten 
und den Werten, die sie enthalten, und unter Berücksichtigung des her- 
kömmlichen Charakters der traditionellen Straftatbestände jedes Landes 
ist die Brauchbarkeit der Gruppe von Straftatbeständen zu Informationen 
und der Gruppe von Straftatbeständen zu Computern für ein System der 
Straftatbestände im Datenbereich zur Geltung zu bringen, sodass ein wirk- 
sames System zum strafrechtlichen Schutz der Datenrechte geschaffen 
werden kann. Der Aufbau eines Systems zum strafrechtlichen Schutz von 
Datenrechten erfordert zunächst die Schaffung einer sinnvollen Datener- 
hebungs- und Datennutzungsordnung. Zweitens muss eine einheitliche 
Datenschutzregelung entwickelt werden, um die verschiedenen Daten- 
operationen zu regeln, den Schutz personenbezogener Daten zu einem 
Rechtsanspruch oder Grundrecht zu erheben und seinen grundlegenden 
Stellenwert in der Rechtsordnung zu klären, und es muss ein solides System 
für Strafschadensersatz (Punitive damages) formuliert und ausgearbeitet 
werden. Es ist dringend notwendig, ein spezialisiertes, angemessenes und 
einheitliches System des strafrechtlichen Schutzes der Datenrechte zu 
schaffen, in welchem die Daten im Mittelpunkt stehen. 


(3) Beziehungen und Koordinierung der Datengesetzgebung mit anderen 
Gesetzen 


Das Dilemma des Schutzes von Datenrechten im bestehenden Rechts- 
system: Das derzeitige chinesische Rechtssystem bietet einen gewissen 


e (HABEAS) rs 2&, [Strafgesetzbuch der Volksrepublik China, 
Artikel 252]: „Straftat gegen die Freiheit der Kommunikation - Wer das Recht eines 
Bürgers auf Kommunikationsfreiheit dadurch verletzt, dass er die Korrespondenz 
einer anderen Person unterschlägt, vernichtet oder unrechtmäßig öffnet, wird, 
wenn die Umstände schwerwiegend sind, zu einer Freiheitsstrafe von bis zu einem 
Jahr oder zu Arrest verurteilt“ 
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Schutz für die Rechte personenbezogener Daten. Jedoch werden haupt- 
sächlich die Grundrechte, die persönlichen Informationen und andere 
Daten geregelt (siche Tabelle 3-2). „Aufgrund von begrenzten Wirkungs- 
bereichen und Methoden für eine Anpassung ist das derzeitige Rechtssys- 
tem nur eine unvollständige Lösung für den Schutz personenbezogener 
Daten, bietet keinen ausreichenden Schutz, keine ausreichende Hilfestel- 
lung und keine ausreichende Dynamik, legt keine systematischen Regeln 
für Datenhandel und Datennutzung fest, wird in seiner Anwendung 
mehr und mehr gehindert und ist immer weniger in der Lage, sich der 
Herausforderung der Größenordnungen zu stellen, in denen personen- 
bezogene Daten gesammelt, übermittelt und verwendet werden (Lian 
Yuming 2017 S. 124). Aus Sicht der Lehre von den Persönlichkeitsrechten 
betrachtet, werden die Persönlichkeitsrechte eher in Form von Bürger- 
rechten geschützt, wobei sich dieser Schutz nur sehr bedingt auf Daten 
ausweiten lässt. Aus dem Blickwinkel der Lehre vom Schutz der Privat- 
sphäre ist der Schutz der Privatsphäre cher im privaten Bereich verortet, 
wohingegen Daten eher im Bereich der öffentlichen Ordnung liegen 
und der Schutz der Privatsphäre durch das öffentliche Interesse begrenzt 
ist. Im Hinblick auf die Lehre vom Sachenrecht betont das Sachenrecht 
„ein Recht auf eine Sache“, demgegenüber es beim Datenschutz cher 
um „ein Bit und viele Rechte“ geht, was dem Grundprinzip der Eigen- 
tumsrechte widerspricht. Aus der Sicht einer Lehre der Gläubigerrechte 
betont diese die vertragliche Beziehung zwischen Unternehmen und 
Nutzern, aber Datenrechte haben komplexe und variable Eigenschaften, 
und es ist unmöglich, einen Interessenvertrag zwischen Datenlieferanten 
und Datennutzern zu vereinbaren, was die Bestimmungen über Ansprü- 
che und Verbindlichkeiten unpraktikabel werden lässt. Aus Sicht der 
Lehre von den Rechten des geistigen Eigentums ist das geistige Eigentum 
innovativ und originell, während der Datenschutz für eine Vielzahl von 
Datensubjekten gedacht ist, sodass die Schutzmechanismen in beiden 
Fällen offensichtlich verschieden sind. Alles in allem ist die chinesische 
Datenschutzgesetzgebung begrifllich vage, systemisch zersplittert und in 
ihrem Geltungsbereich begrenzt, und es fehlt ein klares und einheitliches 
Durchsetzungssystem, Durchsetzungsmechanismen sowie eine exekutive 
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Die Datengesetzgebung und ihre Beziehung zu einschlägigen Geset- 
zen: Für die Legislative zu Datenrechten besteht eine Schlüsselfrage darin, 
wie die Vereinbarkeit und wechselseitige Unterstützung mit anderen Geset- 
zen gewährleistet werden können, also die Frage nach einer „systemischen 
Positionierung“. Die systemische Positionierung der Datenrechte spiegelt 
das Verhältnis zwischen Datenrechten und anderen Rechten in Bezug 
auf den Grad der Rechtswirksamkeit, die Stärken und Schwächen der 
Funktionen sowie das Gewicht ihrer Werte wider. Im Hinblick auf die 
Werte schafft das „Datensicherheitsgesetz (Entwurf )“ ein Gleichgewicht 
zwischen Datenfluss und Datenschutz und trägt den Notwendigkeiten 
sowohl der Entwicklung als auch der Sicherheit Rechnung. Das „Gesetz 
über den Schutz personenbezogener Daten (Entwurf ‘)“ ist charakteristisch 
für die heutige Zeit und bietet eine wichtige Unterstützung für die wirk- 
same Umsetzung der nationalen Strategie zur Informatisierung und den 
Aufbau einer starken Informationsnation. Das „Internetsicherheitsgesetz“ 
hat eine Katalysatorfunktion für die Schaffung einer soliden Internetin- 
frastruktur und einer gebührenden Ordnung im digitalen Raum Chinas 
und wird zweifellos einen bedeutenden Einfluss auf Chinas Beitrag zur 
Formulierung internationaler Regeln im digitalen Raum haben (Li Haiying 
2015). Die Gesetzgebung zu Datenrechten wird sowohl den Anforderungen 
Chinas an die Datensicherheit und an die institutionelle Abdeckung als 
auch der täglich lauter werdenden Einforderung von Datenrechten durch 
die Bevölkerung gerecht. Aus inhaltlicher Sicht (siche Tabelle 3-3) kon- 
zentriert sich das „Datensicherheitsgesetz (Entwurf )“ auf die Sicherheit 
wichtiger Daten auf nationaler Ebene, das „Gesetz zum Schutz personen- 
bezogener Informationen (Entwurf)“ auf die Rechte personenbezogener 
Informationen und den Datenschutz, das „Internetsicherheitsgesetz“ auf 
den Schutz kritischer Informationsinfrastrukturen, die Kontrolle und 
Verwaltung der Netzsicherheit und andere Kernfragen, während sich die 
Gesetzgebung zu den Datenrechten auf die Governance der Datensicher- 
heit, die Entwicklung und Nutzung von Daten, den Schutz der Interessen 
von Dateninhabern und auf weitere Fragen konzentriert, insbesondere auf 
den Schutz der Rechte von „Datenpersonen“. Nach ihrer Rangfolge sind 
das „Datensicherheitsgesetz (Entwurf )“ und das „Gesetz zum Schutz per- 
sonenbezogener Daten (Entwurf )“ die Kerngesetze zur Implementierung 
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Tabelle 3-3 Chinas grundlegender gesetzlicher Rahmen zum Schutz von 


Privatsphäre, Informationen und Daten 


Zusammenhang mit der Verletzun 
8 8 
personenbezogener Informationen von 


Bürgern 


Zeit Gesetze und Verordnungen Einschlägige Inhalte 
Zum ersten Mal werden 
Beschluss des Ständigen Ausschusses 
. Anforderungen an den Schutz 
Dezember | des Nationalen Volkskongresses . 
i personenbezogener elektronischer 
2012 zur Stärkung des Schutzes von ` . . 
. i Informationen in Form eines 
Informationen im Internet p 
Rechtsdokuments klar formuliert 
Legen für Betreiber von 
Telekommunikationsdiensten 
und Anbieter von Internet- 
Bestimmungen zum Schutz der Informationsdiensten spezifische 
Juli personenbezogenen Informationen Regeln zur Sammlung und 
uli 2013 Ke 
von Telekommunikations- und Verwendung personenbezogener 
Internetnutzern Informationen von Nutzern 
sowie die Anforderungen an die 
Sicherheitsvorkehrungen dieser 
Informationen fest 
Einbeziehung des Schutzes 
personenbezogener Informationen 
in den Aufgabenbereich der 
November i . Netzsicherheit; Kapitel 4 
Internetsicherheitsgesetz . I ; 
2016 „Sicherheit von Informationen 
im Netz“ enthält ein spezielles 
Kapitel über den Schutz 
personenbezogener Informationen 
Schaffen auf der Ebene des 
Mi Allgemeine Bestimmungen des grundlegenden Zivilrechts 
ärz 2017 |>. . S 
Zivilrechts Bestimmungen über den Schutz 
personenbezogener Informationen 
Umfassende und systematische 
et Bestimmungen über die Kriterien 
Auslegung einiger Fragen zur Weien . k 
: S . für die Verurteilung und die 
rechtlichen Vorgehensweise bei der 
. Festlegung des Strafmaßes 
; Behandlung von Strafsachen im ú Å 
Mai 2017 bei Delikten, welche die 


personenbezogenen Informationen 
der Bürger zum Gegenstand haben, 


und damit zusammenhängende 


Fragen der Rechtsanwendung 


(Fortgesetzt) 
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Tabelle 3-3 Fortsetzung 
Zeit Gesetze und Verordnungen Einschlägige Inhalte 
Compliance-Anforderungen 
D b Sicherheitskodex für personenbezogene | für die Sammlung, Speicherung, 
ezember 
Informationen in der Verwendung und Weitergabe 
201 
7 Informationssicherheitstechnologie personenbezogener Informationen 
in Form einer nationalen Norm 
Die ersten umfassenden 
August . i 2 
Š E-Commerce-Gesetz gesetzlichen Bestimmungen für 
201 


Januar 2019 


Bekanntmachung über die besondere 
Behandlung der rechtswidrigen und 
unzulässigen Erhebung und Nutzung 
personenbezogener Informationen 


durch Apps 


den E-Commerce China 


In Zusammenarbeit mit 

vier Abteilungen, darunter 

die Zentralbehörde für 
Internetsicherheit und 
Informatisierung, das 
Ministerium für Industrie und 
Informationstechnologie, das 
Ministerium für öffentliche 
Sicherheit und die zentrale 
Behörde für Marktaufsicht, werden 
vier Bereiche schwerpunktmäßig 
behandelt: Prüfung der 
Datensammlung und -nutzung, 
Regulierung und Strafverfolgung, 
Bekämpfung illegaler Straftaten 
und Zertifizierung der App- 
Sicherheit 


August 


2019 


Vorschriften zum Schutz der 
persönlichen Informationen von 


Kindern im Internet 


Die erste chinesische 
Rechtsvorschrift, die sich dediziert 
mit dem Schutz von Kindern 

im Internet befasst, und damit 

ein Meilenstein. Schutz der 
personenbezogenen Informationen 
von Kindern während ihres 
gesamten Lebenszyklus, 
einschließlich der Sammlung, 
Speicherung, Verwendung, 
Weitergabe, Veröffentlichung, 


Löschung und anderer Aspekte 


Streitfragen der Datengesetzgebung 


Tabelle 3-3 


197 


Fortsetzung 


Zeit 


Gesetze und Verordnungen 


Einschlägige Inhalte 


November 


2019 


Methoden zur Erkennung der 
rechtswidrigen und unzulässigen 
Erhebung und Nutzung 
personenbezogener Informationen 


durch Apps 


Wurden von vier Ministerien 

und Kommissionen gemeinsam 
herausgegeben, um für die 
Aufsichtsbehörden die Feststellung 
von unerlaubter Erhebung und 
Nutzung personenbezogener 
Informationen durch Apps zu 
regeln und den Unternehmen eine 
Referenz für die legale Erhebung 
und Nutzung personenbezogener 
Informationen an die Hand zu 


geben 


Mai 2020 


Juni 2020 


Bürgerliches Gesetzbuch 


Datensicherheitsgesetz (Entwurf ) 


Ein gesondertes Kapitel befasst sich 
mit dem Recht auf Privatsphäre 
und persönliche Informationen. 
Es wird ausdrücklich betont, dass 
natürliche Personen das Recht 

auf Privatsphäre haben, dass 
personenbezogene Informationen 
natürlicher Personen gesetzlich 
geschützt sind und dass die 
Verarbeitung personenbezogener 
Informationen nach den 
Grundsätzen der Rechtmäßigkeit, 
Legitimität und Notwendigkeit zu 


erfolgen haben 


Wurde auf der 20. Tagung des 
Ständigen Ausschusses des 13. 
Nationalen Volkskongresses zum 


ersten Mal beraten 


Oktober 


2020 


Quelle: aus öffentlichen Daten zusammengestellt. 


Gesetz zum Schutz personenbezogener 
Informationen (Entwurf) 


Wurde auf der 22. Tagung des 
Ständigen Ausschusses des 13. 
Nationalen Volkskongresses zum 


ersten Mal beraten. 
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des „Allgemeinen Nationalen Sicherheitskonzepts“ also des landesweiten 
Sicherheitsgesetzes Chinas, und die Inhalte des Internetsicherheitsgesetzes, 
die sich auf Daten beziehen, werden allmählich durch das „Gesetz zum 
Schutz personenbezogener Daten (Entwurf )“ und das „Datensicherheits- 
gesetz (Entwurf)“ übernommen und ersetzt. Als grundlegendem Gesetz 
im digitalen Bereich kommt dem „Gesetz der Datenrechte“ eine wichtige 
Rolle bei der Regelung der Datenbeziehungen zu. 

Koordinierung der Gesetzgebung zu Datenrechten mit verwandten 
Gesetzen. Die Gesetzgebung zu den Datenrechten befasst sich mit dem 
Schutz der Privatsphäre, der Information und der Daten als Hauptgegen- 
stand der Forschung. Sie befasst sich mit dem Eigentum, den Rechten, der 
Nutzung und dem Schutz von Daten in deren gesamtem Lebenszyklus als 
Hauptforschungsinhalt und mit der Systematik des Datenrechts als Haupt- 
forschungsmerkmal, was der Oberbegriff für solche Rechtsnormen ist, die 
das Rechtsverhältnis zwischen den Datensubjekten, den für die Kontrolle 
der Daten Verantwortlichen und den Datenverarbeitern spezifisch regeln. 
Die Gesetzgebung zu den Datenrechten hat die relevanten Inhalte des 
„Gesetzes zum Schutz personenbezogener Daten (Entwurf )“ in Bezug auf 
den Informationsschutz aufgenommen, die relevanten Bestimmungen des 
„Gesetzes zur Datensicherheit (Entwurf )“ in Bezug auf die Entwicklung 
und den Schutz von Daten integriert, und die relevanten Diskussionen 
über die Souveränität im Internet und die nationale Sicherheit im Inter- 
netsicherheitsgesetz vertieft, wobei einerseits der Datenschutz und die 
Datensicherheit aus der Perspektive des Einzelnen und andererseits der 
internationale Status und der internationale Diskurs aus der Perspektive 
des Staates berücksichtigt wurden. In Artikel 4 des chinesischen „Gesetz- 
gebungsrechts“ heißt es: „Die Legislative wird in Übereinstimmung mit 
den rechtlichen Befugnissen und Verfahren, im gemeinsamen Interesse 
des Staates und zur Wahrung der Einheit und Würde des sozialistischen 
Rechtssystems erlassen“ Die Abstimmung zwischen mehreren Gesetzen ist 
sowohl ein grundlegendes Merkmal des sozialistischen Rechtssystems mit 
chinesischen Merkmalen als auch eine grundlegende Voraussetzung für die 
Aufrechterhaltung und Verbesserung des sozialistischen Rechtssystems mit 
chinesischen Merkmalen. Die Gesetzgebung zu Datenrechten soll die tra- 
ditionellen Rechtsbereiche nicht substituieren, sondern sie hofft, mit einem 
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interdisziplinären Forschungsansatz umfassend und nachhaltig auf die 
rechtlichen Risiken und Schwierigkeiten die im digitalen Zeitalter immer 
wieder neu auftreten, zu reagieren, indem sie die Wissenslandschaften der 
verschiedenen etablierten Rechtsbereiche zusammenführt. Daher fokussiert 
sich die Gesetzgebung zu Datenrechten auf die gemeinsamen Probleme, die 
sich aus verschiedenen domänenspezifischen Gesetzen im digitalen Bereich 
herleiten, integriert Elemente traditioneller Rechtsbereiche aufhorizontaler 
Ebene, durchbricht die Schranken der domänenspezifischen Gesetze auf 
vertikaler Ebene, erforscht die universellen Gesetze des gesamten Lebens- 
zyklus von Daten durch verschiedene Forschungsperspektiven und bildet 
einen rechtlichen Forschungsrahmen für Datenrechte mit endogenem, 
ganzheitlichem und synergetischem Charakter. 


Abschnitt 3 Der Konflikt zwischen öffentlich und privat in 
der Datengesetzgebung 


Das Datenrecht ist nicht nur ein privates Recht des Einzelnen, sondern 
betrifft auch alle Aspekte der Unternehmensentwicklung, des Funk- 
tionierens der Gesellschaft und der nationalen Sicherheit, und ist eine 
öffentliche Macht mit öffentlichem Wesen. Datenrechte haben die Eigen- 
schaften von privaten und öffentlichen Rechten, wobei der Kern des 
Ersteren der Schutz privater Interessen und der Kern des Letzteren der 
Schutz öffentlicher Interessen ist. Die öffentlichen Interessen umfassen 
nicht nur die Interessen der Gesellschaft und des Staates, sondern auch 
die Interessen von Unternehmen, Gruppen und anderen Organisationen. 
Das Recht auf Selbstbestimmung über die Datenverarbeitung steht im 
Konflikt mit der Nutzung von Daten in einem freien Datenverkehr; ein 
Konflikt zwischen den privaten Rechten der Betroffenen und den öffent- 
lichen Befugnissen der Behörden, und die Abwägung zwischen privaten 
und öffentlichen Interessen ist vielschichtig, denn die Konflikte sind 
weitreichend, überschneidend und komplex. Datenrechte und Datenbe- 
fugnisse sind zwei konträre Kräfte und die Idee von privaten Rechten und 
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öffentlicher Befugnis über Daten ist zu dekonstruieren. Die Gesetzgebung 
zu Datenrechten muss einen Ausgleich zwischen den widersprüchlichen 
Beziehungen der beiden schaffen, die privaten Datenrechte angemessen 
berücksichtigen und gleichzeitig die Regulierung der öffentlichen Daten- 
rechte stärken, ein System von Datenrechten aufbauen, das öffentliche 
und private Rechte zusammenführt, und die Datenzirkulation und -wei- 
tergabe fördert, und so eine wirksame Governance der Daten begünstigt. 


(7) Private Rechte und öffentliche Befugnisse 


„Rechte sind im Grunde der gesetzliche Ausdruck von Interessen, und je 
mehr Nutzwerte durch die menschliche Produktion geschaffen werden, 
desto reichhaltiger werden die Rechte sein“ (Ma Changshan 2020). In 
der digitalen Gesellschaft sind „Daten sowohl ein juristisches Paradigma 
als auch eine Machterzählung“ (Schlüssellabor für Big-Data-Strategie 
2020 S. 61). In dieser Hinsicht geht es bei den „Datenrechten“ in erster 
Linie darum, die Interessen des Einzelnen zu verwirklichen und zu wah- 
ren, und es handelt sich im Wesentlichen um die Interessen und Ansprü- 
che des „Einzelnen“ in Bezug auf Daten, die grundsätzlich privater Natur 
sind, d. h. um ein privates Recht. „Datenmacht“ hingegen betont den 
öffentlichen Charakter, und die ausführenden Subjekte der Macht sind 
vornehmlich Behörden und gesellschaftliche Organisationen, wobei der 
unmittelbare Nutzen der Macht das öffentliche Interesse ist, das durch 
das Gesetz geschützt wird; daher öffentliche Macht. Sowohl private 
Rechtssubjekte als auch Subjekte der öffentlichen Gewalt können zu 
Verarbeitern, Kontrollierenden oder Übermittlern von Daten werden, 
sodass Interessenkonflikte in Bezug auf Daten zwischen privaten Subjek- 
ten, öffentlichen Stellen und Datensubjekten unvermeidlich sind. 

Ein Recht ist seinem Wesen nach ein privates Recht. Ein Recht ist im 
Allgemeinen eine einer Person gesetzlich verlichene Befugnis, ihre Inte- 
ressen zu verwirklichen. In einer Gesellschaft der Privatrechte wird der 
politische Anspruch, dass alle Menschen gleich sind, durch den Begriff der 
Rechtsgleichheit der bürgerlichen Subjekte im Zivilrecht ausgedrückt und 
rechtlich garantiert. „Die bürgerlichen Subjekte haben im Zivilrecht und in 
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den zivilen Handlungen private Rechte, welche die einzige legitime Grund- 
lage und Basis für die Existenz staatlicher Behörden sind“ (Liu Kaixiang 
2020). Das Zivilrecht ist ein klassisches Privatgesetz, und der logische rote 
Faden des Zivilgesetzbuchs sind die Privatrechte; es ist die Einräumung von 
Privatrechten, die Ausübung von Privatrechten und der Schutz von Privat- 
rechten. Chinas „Zivilgesetzbuch - Band über Persönlichkeitsrechte“ - hat 
die zivilrechtliche Anerkennung des Schutzes personenbezogener Daten 
bewirkt und ihren Status im Rahmen des Persönlichkeitsrechts geklärt; 
außerdem wurde die Grundlage für den weiteren Aufbau eines umfassen- 
den Rechtssystems für den Datenschutz auf der Grundlage des Systems 
der Datenrechte geschaffen. Im Zusammenhang mit der Digitalisierung 
rücken datenschutzrechtliche Fragen immer stärker in den Vordergrund. 
Dabei geht es um Fragen wie den Schutz der Privatsphäre der Bürger, 
die Grenzen der Datenverwendungsbefugnis von Unternehmen und die 
Verteilung der Gewinne auf dem Datenhandelsmarkt. In Wirklichkeit 
mangelt es an einer gesetzlichen Regelung für die Daten, und das daraus 
resultierende Rechtsdilemma hat sich zu einem großen Hindernis für die 
Entwicklung der digitalen Industrie entwickelt. 

Das Wesen der Macht ist die öffentliche Gewalt: Öffentliche Gewalt 
bedeutet die Macht des Staates und kein Recht eines einzelnen Bürgers. 
Öffentliche Gewalt kann nur vom Staat (namentlich von verschiede- 
nen Staatsorganen) ausgeübt werden, einschließlich der gesetzgebenden 
Gewalt, der richterlichen Gewalt und der Verwaltungshoheit. Ob es sich 
um wirtschaftliche, politische oder soziale Macht handelt, die Subjekte der 
Machtausübung sind stets staatliche Stellen und gesellschaftliche Organisa- 
tionen, und der unmittelbare inhaltliche Gegenstand der Machtausübung 
ist das gesetzlich geschützte öffentliche Interesse. „Die Reglementierung 
der öffentlichen Gewalt ist Aufgabe der Verfassung und des Verwaltungs- 
gesetzes“ (Zhang Qianfan 2012 S. s). Die Verfassung und das Verwaltungs- 
gesetzbuch setzen Leitlinien für die Ausübung der öffentlichen Gewalt, die 
zwar eine Befugnis, aber eigentlich cher eine Pflicht ist. Im Zeitalter von 
Big Data „sollte die Regierung als Einrichtung der öffentlichen Gewalt die 
Erzeugung, Speicherung, Übertragung und Verwendung personenbezo- 
gener Daten und Informationen durch öffentliches Recht regeln, und die 
Regelung dient der nationalen Sicherheit, der öffentlichen Sicherheit und 


202 KAPITEL 3 


dem Gemeinwohl“ (Wu Weiguang 2016). Daten sind Macht, und Macht 
sind Daten. Daten sind zu einer unverzichtbaren Macht geworden, und 
in gewissem Sinne wird derjenige, der die Daten hat, die Macht haben. 
Ein neues Machtsystem — die Datenmacht - ist im Entstehen begriffen. 
Es besteht ein naturgemäßer Konflikt zwischen öffentlicher Gewalt 
und privaten Rechten. „Der Konflikt zwischen privaten Rechten und 
öffentlicher Gewalt tritt zwischen der öffentlichen Gewalt, die den Status 
einer Behörde hat, und der Privatperson, die das administrative Gegen- 
stück ist, zutage. Es geht dabei um die Frage, wie personenbezogene Daten 
im Rahmen des Ziels, die Interessen der Gesellschaft zu verwirklichen, 
geschützt werden können“ (Liu Dexue 2014 S. 126). Die Verantwortung des 
Staates besteht darin, dafür zu sorgen, dass die Rechte der Bürger gewahrt 
werden, wozu natürlich auch die privaten Rechte des Einzelnen gehören, 
die durch die öffentliche Gewalt des Staates nicht verletzt werden dürfen, 
aber die Ausübung der öffentlichen Gewalt in übermäßigem Umfang und 
Ausmaß stellt zwangsläufig eine Verletzung der Freiheit der Daten der Bür- 
ger dar. Die Verantwortlichkeit des Staates besteht darin, den Schutz der 
Rechte der Bürger zu gewährleisten, wozu natürlich auch das Recht des 
Einzelnen gehört, frei von Verletzungen durch die öffentliche Gewalt des 
Staates zu sein, aber eine exzessive Ausweitung und Ausübung der öffent- 
lichen Gewalt wird unweigerlich die Freiheit der Daten der Bürger beein- 
trächtigen. Artikel 38 unserer Verfassung besagt, dass „die Menschenwürde 
der Bürger der Volksrepublik China unantastbar ist. Es ist verboten, die 
Bürger in jeglicher Form zu beleidigen, zu verleumden oder ungerechtfertigt 
zu beschuldigen“. Dieser Artikel gehört zu den Vorschriften, die sowohl die 
Verletzung durch andere zivile Subjekte als auch die Verletzung durch die 
öffentliche Gewalt abdecken, indem sie dem Einzelnen das Recht gewähren, 
sich an der Verarbeitung von Daten der öffentlichen Gewalt zu beteiligen 
und verfassungsrechtliche Garantien für die Konfrontation des Einzelnen 
mit der öffentlichen Gewalt bieten. Eine Verletzung privater Rechte durch 
die öffentliche Gewalt hat zur Folge, dass die privaten Rechteinhaber eben- 
falls die juristische Verantwortung für diese Verletzung einfordern können. 
In Artikel r> des chinesischen Verwaltungsverfahrensgesetzes heißt es 
eindeutig: „Bürger, juristische Personen und Organisationen ohne eigene 
Rechtspersönlichkeit können ein Verwaltungsverfahren anstrengen, wenn 
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sie der Ansicht sind, dass die Verwaltungsorgane ihre legitimen Rechte und 
Interessen, z. B. persönliche Rechte oder Eigentumsrechte, verletzt haben“ 
Der Anwendungsbereich des chinesischen Schutzes der Datenrechte im 
Bereich der privaten Rechte ist relativ eng gefasst und konzentriert sich 
hauptsächlich auf den Schutz der persönlichen Informationen der Bürger 
und der Rechte auf Privatsphäre, und der Schutz der privaten Rechte der 
Bürger ist unzureichend. Die öffentliche Gewalt sollte sicherstellen, dass 
die privaten Rechte der Bürgerinnen und Bürger in der Gesellschaft auch 
verwirklicht und wahrgenommen werden können. Die andere Seite der 
Begrenzung öffentlicher Macht ist der Schutz privater Rechte, und zwi- 
schen den Datenrechten und der Datenmacht besteht nach wie vor ein 


Abhängigkeits- und Widerstandsverhältnis. 


(2) Die Zusammenführung von Privatrecht und öffentlichem Recht 


Konflikte, bei denen das Subjekt als privates Subjekt auftritt und die sich 
aus der Ausübung eines privaten Rechts ergeben, sind die Art von Rechts- 
konflikten, die durch das Privatrecht geregelt werden. Wenn das Subjekt 
die öffentliche Gewalt ist und diese die öffentlichen Interessen vertritt, 
wird die Art des Rechtekonflikts durch das öffentliche Recht geregelt.” 
„Der Grund, warum die Theorien des öffentlichen Rechts und des Privat- 
rechts unterschiedliche Auffassungen über die Beurteilung der Gültigkeit 
ein und desselben Rechtsakts haben können, liegt darin begründet, dass 
sich die theoretischen Systeme und Werte unterscheiden. In der Praxis 


7 Dic Einteilung in öffentliches und privates Recht ist ein wichtiger Gesichtspunkt 
im kontinentalen, antiken römischen Rechtssystem, und der erste Gelehrte, der 
diese Einteilung vorschlug, war Ulpian (gest. 228 n. Chr.). Er formulierte eine theo- 
retische Grundlage für das öffentliche und private Recht, die auf der Unterschei- 
dung zwischen den Interessen der Gesellschaft und den Rechten des Einzelnen 
beruhte. Das öffentliche Recht ist jenes Recht, das die regulativen Zuständigkeiten 
des Staates betrifft, das die Staatsgewalt angeht und die Interessen der Gesellschaft 
wahrt, und besteht hauptsächlich aus dem Verfassungsrecht und dem Strafrecht. 
Das Privatrecht befasste sich mit gleichberechtigten Beziehungen zwischen Indi- 
viduen und dem Schutz ihrer Rechte, vornehmlich im Zivil- und Handelsrecht 
(Jiang Ping und Mi Jian 1987 S. 8). 
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gibt es immer mehr Fälle von Verflechtungen zwischen öffentlichem und 
privatem Recht, d h. privatrechtliche Handlungen finden im öffentli- 
chen Recht und öffentlich-rechtliche Handlungen im Privatrecht statt“ 
(Jiang Bixin 2019). Im digitalen Zeitalter sind die Datenrechte aus dem 
„Privatbereich“ der traditionellen rechtlichen Trennung zwischen „Per- 
sönlichkeitsrechten“ und „Privatsphärenrechten“ in den „öffentlichen 
Bereich“ übergetreten und haben sich somit zu einem „zusammengesetz- 
ten“ Recht entwickelt, das sich zwischen dem „öffentlichen und dem pri- 
vaten Bereich“ erstreckt. „Das Gesetz hat den Zweck, die Interessen des 
Einzelnen zu schützen, aber zugleich auch das gesellschaftliche Wohl und 
die gesellschaftliche Ordnung zu wahren“ (Zhang Huilin 2013 S. ss). Auf 
der Grundlage des traditionellen „privatrechtlichen Schutzes“ sollte das 
Datenrecht also sowohl durch das öffentliche als auch das private Recht 
geschützt werden. 

Der privatrechtliche Schutz von Datenrechten: Das Gesetz verfolgt 
das gesellschaftliche Interesse in der Regel indirekt, indem es die vorran- 
gig zu berücksichtigenden privaten Interessen auswählt. Aus zivilrechtli- 
cher Sicht werden die Eigentums- und Persönlichkeitsrechte, die in erster 
Linie in Datenrechten eingebettet sind, im chinesischen „Zivilgesetzbuch“* 
zusätzlich bestätigt, in welchem der Status des privatrechtlichen Schutzes 
von Datenrechten etabliert wird. Mit dem Inkrafttreten des „Zivilgesetz- 
buchs“ sollten sowohl die Auslegung und Anwendung der Vorschriften 
zum Schutz personenbezogener Informationen in bestehenden Gesetzen, 
wie dem „Internetsicherheitsgesetz“ und dem „E-Commerce-Gesetz der 
Volksrepublik China“, als auch der Erlass von Rechtsvorschriften zum 
Schutz personenbezogener Informationen und zum Dateneigentum, wie 
dem „Datensicherheitsgesetz“, auf der Grundvoraussetzung beruhen, dass 
die Rechte und Interessen natürlicher Personen in Bezug auf ihre perso- 
nenbezogenen Daten in vollem Umfang respektiert und geschützt wer- 
den. Jede hiervon abweichende Auffassung oder Gesetzgebung verstößt 
gegen die Bestimmungen des Zivilgesetzbuches. Wie schon die britische 


8 Vgl. Artikel 127 des Zivilgesetzbuches der Volksrepublik China: „Wo das Gesetz für 
Daten und virtuelles Netzeigentum Vorschriften vorsieht, ist diesen Vorschriften 
Folge zu leisten und Buch über die Persönlichkeitsrechte Kapitel 6 „das Recht auf 


Privatsphäre und der Schutz personenbezogener Informationen“. 
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Datenschutzkommission argumentiert hat, „geht es beim Recht auf den 
Schutz personenbezogener Daten nicht nur darum, ein einzelnes Persön- 
lichkeitsrecht zu entwerfen, sondern einen Rechtsrahmen zu schaffen, der 
ein Gleichgewicht zwischen den Rechten des Einzelnen, der einzelnen 
Datennutzer und der Gesellschaft als Ganzes herstellt“? Die Rechte und 
Interessen personenbezogener Daten und der Schutz der Privatsphäre lassen 
sich jedoch nicht einfach in einer Kodifikation der Persönlichkeitsrechte 
zusammenfassen. Die Datenrechte müssen durch ein unabhängiges und 
stichhaltiges Privatrecht abgestützt werden, um die verschiedenen Rechte 
und Interessen der Datensubjekte zu verwirklichen. 

Der Schutz der Datenrechte im öffentlichen Recht: Der römische 
Denker Cicero sagte: „Die Interessen des Volkes sind das oberste Gesetz. 
Das öffentliche Recht ist das Recht, das die ordnungspolitischen Funktio- 
nen des Staates regelt, das sich auf die Befugnisse des Staates bezieht und 
die Interessen der Gesellschaft schützt, und besteht hauptsächlich aus der 
Verfassung und dem Strafrecht. „Im Bereich des öffentlichen Rechts sind 
der Staat und Privatpersonen die Parteien, die durch das Gesetz geregelt 
werden. Der Grund, warum die Rechte des Staates höher angesiedelt sind 
als die Befugnisse des Einzelnen, liegt darin, dass die Staatsgewalt auf die 
Verwirklichung des öffentlichen Interesses der Gesellschaft ausgerichtet ist“ 
(Wang Xiuxiu 2016). Die Zivilisation der Rechtsordnung wird getragen von 
der Regelung gesellschaftlicher Interessen, und die Rechtsgrundlagen für 
den Schutz personenbezogener Informationen durch das öffentliche Recht 
sind auch in Artikel 1035” des chinesischen „Zivilgesetzbuches“ festgelegt. 
Dazu gehören die Einwilligung in Kenntnis der Sachlage, das öffentliche 
Interesse oder die berechtigten Interessen der betreffenden natürlichen 
Person sowie die Veröffentlichung von Informationen. Die öffentliche 


9 Cmnd. 7341, The Lindop Report into Data Protection,London:HMSO,1978, 
pp. 18-42. 

10 Vgl. Artikel 1035 Absatz r des „Zivilgesetzbuches der Volksrepublik China“: Wer 
personenbezogene Informationen verarbeitet, muss die Grundsätze der Legitimi- 
tät, Legalität und Notwendigkeit befolgen, darf Daten nicht übermäßig verarbei- 
ten, und muss sich an die folgenden Bedingungen halten:ı. Die Einwilligung der 
natürlichen Person oder ihres Vormunds ist einzuholen, sofern nicht durch Rechts- 
oder Verwaltungsvorschriften etwas anderes bestimmt ist. 
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Sicherheit ist ein wichtiger Teil des gesellschaftlichen Interesses und steht 
oft im Konflikt mit dem Recht auf personenbezogene Daten und ist daher 
der Hauptgrund für Einschränkungen des Rechts auf personenbezogene 
Daten. Artikel ı des im Oktober 2020 veröffentlichten „Gesetzes zum 
Schutz personenbezogener Daten (Entwurf )“" definiert personenbezo- 
gene Daten ebenfalls als „Interesse“ und legt damit den Grundstein für den 
Schutz von Datenrechten als eine neue Art von Rechten des öffentlichen 
Rechts. „Obwohl der Schutz der personenbezogenen Daten der Bürger ein 
privates Interesse der betroffenen Person ist, können öffentliche Interessen 
wie die nationale Sicherheit auf dem Spiel stehen“ (Wang Xuehui und Zhao 
Xin 2015). Man kann sagen, dass der Wert des Schutzes von Datenrechten 
durch das öffentliche Recht sich auf die Verwirklichung gesellschaftlicher 
Interessen wie die digitale Ordnung, die digitalen Menschenrechte und die 
digitale Gerechtigkeit konzentriert, während der privatrechtliche Schutz 
von Datenrechten mehr Gewicht auf den Wert der Gleichheit und der 
personenbezogenen Datenrechte legt, was die Diskrepanz im Wert des 
Rechts zwischen personenbezogenen Datenrechten und gesellschaftlichen 
Interessen sowie den verschiedenen Grad des Schutzes von Datenrechten 
kennzeichnet. 

Das Datenrecht ist zu einem neuen und eigenständigen öffentlichen 
Recht geworden. Sowohl das Zivilgesetzbuch als auch das „Gesetz zum 
Schutz personenbezogener Daten (Entwurf )“ stellen einerseits personen- 
bezogene Daten als ein Rechtsinteresse und nicht als ein Recht dar und 
legen andererseits das Recht des Einzelnen auf Einwilligung, das Recht auf 
Auskunft, das Recht auf Berichtigung und das Recht auf Löschung seiner 


Informationen’ fest, was den gesamten Lebenszyklus der Verarbeitung 


nu Vgl. Artikel ı des „Gesetzes der Volksrepublik China“ über den Schutz personenbe- 
zogener Informationen (Entwurf): Dieses Gesetz wird erlassen, um die Rechte und 
Interessen an personenbezogenen Informationen zu schützen, den Umgang mit 
personenbezogenen Informationen zu regeln, den geordneten und freien Fluss per- 
sonenbezogener Informationen in Übereinstimmung mit dem Gesetz zu gewähr- 
leisten und die angemessene Nutzung von personenbezogenen Informationen zu 
fördern. 

ı2 Vgl. Artikel 1037 des „Zivilgesetzbuches der Volksrepublik China“: Natürliche 
Personen können ihre personenbezogenen Informationen beim Informationsver- 
arbeiter nach Maßgabe der gesetzlichen Bestimmungen einsehen oder kopieren. 
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personenbezogener Informationen vor, während und nach der Verarbeitung 
umfasst und der vollständigen Kontrolle des Einzelnen über seine Informa- 
tionen gleichkommt. Das Datenrecht ist sowohl ein verfassungsmäßiges 
Recht als auch ein Bürgerrecht, ein Persönlichkeitsrecht sowie ein Eigen- 
tumsrecht. Es handelt sich um eine neue Art von Recht, das sich je nach 
Anwendung in mehrere Bündel von Rechten unterteilen lässt, darunter 
das Recht auf Besitz, das Recht auf Nutzung, das Recht auf Verwertung, 
das Recht auf Teilen, das Recht auf grenzüberschreitende Übertragung 
und andere Rechte. „Während das Persönlichkeitsrecht ein traditionelles 
Zivilrecht ist, ist das Recht auf personenbezogene Informationen ein völlig 
eigenständiges und neues öffentliches Recht, das erst mit der massenhaften 
Einführung von Computern entstanden ist“ (Schwartz und Solove 2011). 
Wie der Rechtswissenschaftler Zhou Hanhua argumentiert, „führt die 
Definition des Rechts auf personenbezogene Daten im Sinne des traditio- 
nellen zivilrechtlichen Diskurssystems und die Eingliederung des Schutzes 
personenbezogener Informationen in die Rubrik der privatrechtlichen 
Persönlichkeitsrechte und die Nebeneinanderstellung mit dem Recht auf 
Privatsphäre in einem Kapitel unweigerlich zu logischen Widersprüchen 
und praktischen Konflikten“ (Zhou Hanhua 2020). Folglich sicht sich das 
Gesetz mit dem Schutz eines Teils der Interessen bei der Verarbeitungund 
Nutzung von Daten konfrontiert, der nur durch das öffentliche Rechtssys- 
tem für das Datenrecht geregelt werden kann. Die Bedeutung des Daten- 
rechts als spezifisches, eigenständiges öffentliches Recht liegt auch darin, 
dass den Datensubjekten nicht nur gleichberechtigte zivile Subjekte, son- 
dern auch Behörden gegenübertreten können, und dass staatliche Behörden 
gleichermaßen verpflichtet sind, das Recht auf personenbezogene Daten 
zu achten und zu schützen. 


Stellen sie fest, dass Informationen fehlerhaft sind, sind sie berechtigt, Einwand zu 
erheben und zu fordern, dass die notwendigen Maßnahmen wie z. B. eine Korrek- 
tur unverzüglich ergriffen werden. Stellt die natürliche Person fest, dass der Infor- 
mationsverarbeiter einen Verstoß gegen die Rechts- und Verwaltungsvorschriften 
oder gegen die Vereinbarung der beiden Parteien begangen hat, hat sie das Recht, 
vom Verarbeiter der Informationen die rechtzeitige Löschung zu verlangen. 
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(3) Das Gleichgewicht zwischen privaten und öffentlichen Datenrechten 


„Eine der vorrangigen Aufgaben des Rechts ist es, widersprüchliche Inte- 
ressen auszugleichen, seien es die Interessen des Einzelnen oder die der 
Gesellschaft“ (Bodenheimer 2017 S. 414). Im digitalen Zeitalter werden 
enorme Datenmengen vom Staat und von Unternehmen kontrolliert, 
und es entsteht ein „Verwaltungsstaat“, in dem die öffentliche Macht 
immer weiter ausgedehnt wird und auch in den „privaten Bereich“ ein- 
greift. Im digitalen Raum treffen oft private und öffentliche Datenrechte 
aufeinander, werden gegeneinander ausgespielt und kontrollieren sich 
gegenseitig. Infolgedessen hat sich die Gesetzgebung zum Schutz der 
Datenrechte von einem einseitigen Schutz der Privatsphäre und der Per- 
sönlichkeitsrechte hin zu einem umfassenden, ausgewogenen und koor- 
dinierten Schutz der vielfältigen Rechte und Interessen entwickelt. 

Die Abtretung von privaten Datenrechten: Bisher hat sich der tradi- 
tionelle Schutz von Informationen bis hin zur „Allgemeinen Datenschutz- 
Grundverordnung“ von einem schwachen zu einem starken Schutz der 
persönlichen Rechte entwickelt, aber sowohl ein schwacher als auch ein 
starker Schutz werden zu einem Ungleichgewicht der Datenrechte füh- 
ren. Bei der Abtretung von privaten Rechtsansprüchen an Daten geht es 
im Wesentlichen darum, Barrieren im Datenverkehr so weit wie möglich 
zu beseitigen, den Datenfluss zu erleichtern und so den Wert der Daten 
zu maximieren. Der Mittelweg zwischen Zugeständnissen und Beschrän- 
kungen ist die gemeinsame Nutzung, und die gemeinsame Nutzung von 
Rechten ist nicht nur eine Aufforderung zur Fortentwicklung der Daten 
selbst, sondern auch ein wertvolles Mittel, um den Übergang vom Ungleich- 
gewicht zum Gleichgewicht der Datenrechte zu unterstützen. Aus der 
Perspektive der Rechte sind das Miteinanderteilen und der Besitz der 
wesentliche Unterschied zwischen dem Datenrecht und dem Sachenrecht. 
„Für die Daten ist es ebenso wichtig, das Recht auf Teilhabe an den Daten 
zu betonen wie das Recht auf den dinglichen Besitz, was ein notwendiger 
Schritt vom Gebrauch der Sachen zum Gebrauch der Daten ist“ (Schlüs- 
sellabor für Big-Data-Strategie 2019 S. 266). Das private Recht an Daten 
tritt hinter das öffentliche Interesse und die nationale Sicherheit zurück, 
wobei jedoch vermieden werden muss, dass die staatlichen Befugnisse über 
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das notwendige Maß hinaus aufgebläht werden, indem sich die staatlichen 
Befugnisse und die individuellen Rechte innerhalb sinnvoller Grenzen 
bewegen." 

Die Grenzen des öffentlichen Datenrechts: Die Ausübung der Daten- 
hoheit kann sich im Ergebnis auf das gesetzlich geschützte öffentliche 
Interesse auswirken. Die Gründe für die Einschränkung der öffentlichen 
Datenrechte sind, dass die Staatsgewalt, welche notwendig das öffentliche 
Interesse der Gesellschaft und die Interessen der nationalen Sicherheit 
schützen möchte, tief in den Prozess der Erhebung und Verwendung per- 
sonenbezogener Daten der Bürger eingebunden sind. Das private Recht 
an Daten sollte gesetzlich geregelt werden, aber Einzelpersonen sollten 
kein „Datenmonopol“ haben und das öffentliche Interesse sollte nicht 
dem Schutz ihrer Datenrechte geopfert werden. Daten sind ein neues 
Phänomen in der digitalen Gesellschaft, und es ist deshalb das oberste 
Prinzip der Regierung, ihre Entwicklung nicht außer Kontrolle geraten zu 
lassen. Dies erfordert bestimmte Einschränkungen und Regelungen für die 
entsprechenden öffentlichen Datenrechte, damit die Nutzung der Daten- 
rechte innerhalb eines vernünftigen Rahmens und auf vernünftige Weise 
kontrolliert vonstattengehen kann. Aber „die Regulierung der öffentlichen 


13 In den Gesetzgebungen von Ländern auf der ganzen Welt ist regelmäßig zu beob- 
achten, dass der Gesetzgeber auf der Grundlage einer Abwägung gesellschaftlicher 
Interessen die Grundrechte der Bevölkerung einschränkt, indem er bestimmte 
Eingriffe der staatlichen Behörden per Gesetz zulässt. So bestimmt zum Beispiel 
Artikel 2 Absatz ı des deutschen Grundgesetzes: „Jeder hat das Recht auf die freie 
Entfaltung seiner Persönlichkeit, soweit er nicht die Rechte anderer verletzt und 
nicht gegen die verfassungsmäßige Ordnung oder das Sittengesetz verstößt" In 
Artikel et der chinesischen Verfassung heißt es: „Bei der Ausübung ihrer Freiheiten 
und Rechte dürfen die Bürger der Volksrepublik China die staatlichen, sozialen 
oder kollektiven Rechte sowie die rechtmäßigen Freiheiten und Rechte anderer 
Bürger nicht beeinträchtigen: Da es häufigzu Konflikten und Widersprüchen zwi- 
schen individuellen Rechten und gesellschaftlichen Interessen kommt, müssen der 
Schutz der persönlichen Rechte und die Wahrung der gesellschaftlichen Interessen 
miteinander in Einklang gebracht werden. Nur wenn das Verhältnis zwischen indi- 
viduellen Rechten und gesellschaftlichen Interessen in geeigneter Weise geregelt 
wird, kann das Rechtssystem gut funktionieren und die gewünschte Wirkung ent- 
falten. 
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Datenrechte bedeutet jedoch keineswegs eine Schwächung der Autorität 
der öffentlichen Datenrechte, sondern es geht vielmehr darum, die Aus- 
übung der öffentlichen Datenrechte durch geeignete Regeln und Verfahren 
zu steuern, die nicht nur die Befugnisse der öffentlichen Datenrechte nicht 
schwächen, sondern es auch ermöglichen, dass die öffentlichen Datenrechte 
besser zur Geltung gebracht werden können“ (Schlüssellabor für Big-Data- 
Strategie 2020 S. ros). Im Prozess der Gesetzgebung zu Datenrechten sollte 
das Konzept der „gesetzlichen Befugnis“ eingehalten werden, um sicher- 
zustellen, dass das öffentliche Recht an Daten nicht willkürlich ausgeübt 
und ausgedehnt wird, um das private Recht an Daten besser zu schützen. 

Ein Gesetzgebungssystem, das öffentliches und privates Datenrecht 
vereint: „Zwei Hauptstränge haben sich immer durch Chinas Verwaltungs- 
rechtspraxis gezogen: Der eine ist die Beachtung der Gesetzmäßigkeit, 
die sich auf die Begrenzung der öffentlichen Macht und die Wahrung 
privater Rechte konzentriert, und der andere ist die Beachtung der Opti- 
mierungsfähigkeit, die sich auf die Verbesserung der Effizienz des Regie- 
rungshandelns konzentriert“ (Zhu Xinli und Tang Mingliang2009). Die 
Datenrechte betonen nicht nur, dass das private Recht auf Daten in engem 
Zusammenhang mit der Menschenwürde, der persönlichen Freiheit und 
den Eigentumsrechten der Datensubjekte steht, sondern betonen auch 
den gemeinsamen, öffentlichen und kollektiven sozialen Wert, den die 
Wahrnehmung eines privaten Datenrechts besitzt. Und sie halten perso- 
nenbezogene Daten für unverzichtbar für die Erreichung der Ziele der 
gesellschaftlichen Interaktion der Datensubjekte, des freien Verkehrs per- 
sonenbezogener Daten, der Entwicklung der politischen Ökonomie und 
den Aufbau des Rechtssystems. „Die Regulierung von Big-Data-Techno- 
logien sollte nach einem Vorbild erfolgen, das die Regulierung durch die 
öffentliche Hand mit privater Selbstbestimmung verbindet“ (Wu Wei- 
guang 2019). Bei Verstößen gegen das Datenschutzrecht, die sowohl im 
öffentlichen als auch im privaten Recht vorkommen, müssen beide Seiten 
die mit einer Anpassung verbundenen Nachteile vermeiden und vielmehr 
ihre komplementären Vorteile voll zur Geltungbringen. Die Ausarbeitung 
eines „öffentlich-rechtlichen/privatrechtlichen Modells“ für den Schutz 
vor zivilrechtlichen Verletzungen von Datenrechten mit besseren inhalt- 
lichen, verfahrensrechtlichen und rechtsbehelflichen Garantien für solche 
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Rechtsverstöße wird den Bedürfnissen eines Schutzes der Datenrechte im 
Computerzeitalter noch besser gerecht. 


Abschnitt 4 Der Konflikt zwischen dem Recht auf Teilhabe 
und dem Recht auf Privatsphäre 


In Zeiten der digitalen Wirtschaft wird die gemeinsame Nutzung von 
Daten allmählich zu einer bedeutsamen Form der Datenverwertung und 
zu einer Grundlage für die Datenzirkulation und die Entwicklung der 
digitalen Industrie. Die gemeinsame Nutzung von Daten kann jedoch 
dazu führen, dass personenbezogene Daten missbräuchlich verwendet 
werden und sogar die Privatsphäre verletzt wird, wodurch die Betroffe- 
nen in ihren Datenrechten geschädigt werden. Das Recht auf gemein- 
same Nutzung ist das Herzstück des Datenrechts und wird in Form eines 
Rechts auf öffentliches Gut und eines Rechts auf Nutzung realisiert, 
wodurch es möglich wird, das Eigentum an Daten vom Recht auf Nut- 
zung zu trennen und ein Verfahren der gemeinsamen Nutzung im Sinne 
von „nicht alles besitzen müssen, und doch alles verwenden wollen“ 
(Schlüssellabor für Big-Data-Strategie 2020 S. s) zu schaffen. Das Recht 
auf Privatsphäre ist das spezifische Persönlichkeitsrecht einer natürlichen 
Person hinsichtlich der Kontrolle ihrer persönlichen Informationen, ihres 
Privatlebens und ihrer Privatsphäre, die nicht mit dem öffentlichen Inter- 
esse oder dem Interesse einer Gruppe verbunden ist. Wie zu erkennen ist, 
besteht ein naturgemäßer Konflikt zwischen der gemeinsamen Nutzung 
von Daten und dem Schutz der Privatsphäre aufgrund des Wechselspiels 
zwischen öffentlichen und persönlichen Interessen und der Divergenz 
zwischen Eigentumsinteressen und Persönlichkeitsrechten. Das führt 
dazu, dass das Recht auf gemeinsame Nutzung und das Recht auf Privat- 
sphäre zu einem Paar kollidierender Rechte werden und somit die Recht- 
sprechung und die Gesetzgebung zu Datenrechten vor ein nichttriviales 
Problem stellen. 
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(t) Gemeinsame Nutzung von Daten und Schutz der Privatsphäre 


„Die gemeinsame Nutzung ist ein integraler Anspruch der Entwick- 
lung von Big Data, und um diese gemeinsame Nutzung zu erreichen, 
müssen Daten öffentlich gemacht werden. Und der Schutz der Privat- 
sphäre bedeutet, dass Daten und Informationen nicht nach außen drin- 
gen dürfen, sodass im Zeitalter von Big Data die Offenlegung von Daten 
um des Teilens willen zwangsläufig zu ernsthaften Problemen wegen 
der Verletzung der Privatsphäre führen wird“ (Wu Xinghua 2017). Die 
gemeinsame Nutzung von Daten als ein regulierendes System, ein spe- 
zifisches Vorgehen und eine Verhaltensweise, die es den Datensubjekten 
ermöglicht, den Umfang der Verbreitung und die Verwendungsweise 
der von ihnen erzeugten oder ihnen anvertrauten Daten zu kontrollie- 
ren als Voraussetzung für die Förderung einer geordneten und gesunden 
Entwicklung liegt in der fairen und effizienten Zuweisung von Daten- 
rechten oder Interessen verschiedener Akteure in der Datenindustrie 
durch rechtsstaatliche Werkzeuge (Chen Bing und Gu Dandan 2020). 
Im August 2015 veröffentlichte der Staatsrat den Aktionsplan zur Förde- 
rung der Entwicklung von Big Data (Guo Fa [2015] Nr. 50), in dem aus- 
geführt wird, dass „die Vernetzung und die offene gemeinsame Nutzung 
von staatlichen Informationssystemen und öffentlichen Daten entschlos- 
sen vorangetrieben, die Integration staatlicher Informationsplattformen 
beschleunigt, informationelle Abschottungen beseitigt und die Öffnung 
von Datenressourcen für die Gesellschaft gefördert werden“. Dies ist in 
der Tat die Forderung der Politik nach einer Gewährleistung des Prinzips 
der gemeinsamen Nutzung. 

Bereits seit dem 19. Jahrhundert gab es in den Strafgesetzbüchern 
Deutschlands und Frankreichs“ sowie in Abschnitt ro des spanischen 
Strafgesetzbuchs gesetzliche Bestimmungen zum Schutz der Privatsphäre, 
die den „Straftatbestand des Eindringens in die Privatsphäre, der Offenle- 
gung der Privatsphäre und des unerlaubten Eindringens in die Wohnung“ 


14 Das deutsche Strafgesetzbuch von 1871 enthält ein Kapitel über „Vergehen gegen 
Privatgeheimnisse“; Artikel 226-1 des französischen Strafgesetzbuchs regelt eben- 
falls die Verletzung des Privatlebens. 
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schufen, und auch im italienischen Strafgesetzbuch, welches den Straftat- 
bestand des „rechtswidrigen Eingriffs in das Privatleben“ schuf, um die 
unrechtmäßige Beschaffung und Veröffentlichung oder Verbreitung von 
Informationen über das Privatleben einer anderen Person zu verbieten. 
Darüber hinaus regelt Artikel 134 des japanischen Strafgesetzbuchs den 
„Straftatbestand der Weitergabe von Geheimnissen“ durch Personen, die 
in der pharmazeutischen Industrie arbeiten, indem sie die „Preisgabe von 
Geheimnissen über Dritte, deren Kenntnis sie im Rahmen der Tätigkeit 
erlangt haben“ sofern diese „ohne triftigen Grund geschieht“ verbietet. Die 
Vereinigten Staaten haben dem Schutz der Privatsphäre ihrer Bürger seit 
jeher große Bedeutung beigemessen und eine Reihe von Bundesgesetzen 
zum rechtlichen Schutz privater Informationen erlassen, um nicht nur im 
Bereich der öffentlichen Sphäre einen Schutz der Privatsphäre zu erreichen, 
sondern auch um die Verarbeitung privater Daten in bestimmten Branchen 
und Bereichen einzuschränken. Nach der Einführung des Musterstrafge- 
setzbuchs (Model Penal Code) im Jahr 1962, sollten die darin enthaltenen 
Bestimmungen zum Schutz der Privatsphäre sowie eine Reihe von Einzel- 
vorschriften, die Bestimmungen zum Schutz der Privatsphäre enthalten, 
Beachtung finden.” Im Verlauf der darauffolgenden Entwicklungen haben 


15 Abschnitt 250.12 des Musterstrafgesetzbuchs von 1962 regelt die juristische 
Behandlung bei einem Eindringen in die Privatsphäre. Abschnitt 552 (a) des Pri- 
vacy Act von 1974. Abschnitt 1681 (b) des Fair Credit Reporting Act von 1970, 
Abschnitt 1030 (a), (4) und (5) des Computer Misuse Act von 1984. Der Elec- 
tronic Communications Privacy Act von 1986 ist ein wichtiges Gesetz der USA 
zum Schutz der Privatsphäre im Bereich des elektronischen Geschäftsverkehrs. Der 
Video Privacy Protection Act von 1988 verhindert die unzulässige Offenlegung 
von Aufzeichnungen über den Verleih und Verkauf von Videokassetten. Der im 
Jahr 1992 erlassene Cable Television Consumer Protection and Competition Act 
sicht Beschränkungen für die Herausgabe von personenbezogenen Daten (perso- 
nally identifiable information — PII) von Kabelfernschteilnehmern vor. Telephone 
Consumer Protection Act von 1991 schreibt die Einrichtung einer unternehmens- 
internen Liste von Personen vor, die nicht angerufen werden möchten. Andernfalls 
können die Teilnehmer auch für Telefonmarketing-Anrufe optieren. Der Health 
Insurance Portability and Accountability Act (HIPAA) von 1996 klärt das Kon- 
zept und den Umfang gesetzlich geschützter Gesundheitsinformationen. Der 
Children’s Online Privacy Protection Act von 1997 geht auf eine Untersuchung 
der KidsCom-Website durch die Federal Trade Commission (FTC) zurück, bei 
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immer mehr Länder und Regionen stetig ihre gesetzlichen Regelungen zum 
Schutz der Privatsphäre und des Datenschutzes verschärft, einschließlich 
der Einführung einer Reihe von Verordnungen, Übereinkommen oder 
Bestimmungen zum Schutz der Privatsphäre.'‘ 


der betrügerische (Uniform Deceptive Practices Act, UDPA-relevante) Praktiken 
aufgedeckt wurden und die dazu führte, dass der Schutz von Kinderdaten in den 
USA in den Blickpunkt rückte. Im Jahr 2018 wurden in allen US-Bundesstaaten 
Gesetze zur Meldung von Datenpannen (Data Breach Notification Acts) erlassen, 
die private oder staatliche Einrichtungen dazu verpflichten, betroffene Kunden 
unverzüglich über relevante Vorfälle zu informieren, die eine Verletzung personen- 
bezogener Informationen involvierten. Auch das kalifornische Gesetz zum Schutz 
der Privatsphäre von Verbrauchern (2018 California Consumer Privacy Act, CCPA) 
sieht einen umfassenden Schutz der Privatsphäre vor. 

16 Im Jahr 1980 gab die Organisation für wirtschaftliche Zusammenarbeit und Ent- 
wicklung (OECD) Leitlinien für den Schutz der Privatsphäre und den grenz- 
überschreitenden Fluss personenbezogener Daten heraus. 1981 verabschiedete der 
Europarat ein „Übereinkommen zum Schutz des Menschen bei der automatischen 
Verarbeitung personenbezogener Daten“. 1988 trat in Australien das Datenschutz- 
gesetz (Australian Privacy Act) in Kraft. 1990 legte die Generalversammlung der 
Vereinten Nationen (UN) normative Leitlinien für die Regulierung von compu- 
terverarbeiteten personenbezogenen Daten fest. 1993 wurde das neuseeländische 
Datenschutzgesetz verabschiedet. 1995 erließen das EU-Parlament und der Euro- 
päische Rat die Richtlinie 95/46/EG zum Schutz natürlicher Personen bei der Ver- 
arbeitung personenbezogener Daten und zum freien Datenverkehr. 1995 erließ die 
EU ihre Datenschutzrichtlinie. 2001 setzte Kanada den Personal Information Pro- 
tection and Electronic Documents Act in Kraft. 2001 wurde in Korea das Gesetz 
über die Intensivierung des Datenschutzes bei der Nutzung von Informations- und 
Kommunikationsnetzen verabschiedet. Im Jahr 2001 veröffentlichte der Europa- 
rat das „Zusatzprotokoll zum Übereinkommen zum Schutz des Menschen bei der 
automatischen Verarbeitung personenbezogener Daten bezüglich Kontrollstellen 
und grenzüberschreitendem Datenverkehr“. 2003 erließ Japan das Gesetz zum 
Schutz persönlicher Informationen. 2004 veröffentlichte die Asiatisch-Pazifische 
Wirtschaftsgemeinschaft (APEC) das „APEC Privacy Framework“. 2009 gab das 
Abkommen öffentlich bestellter Wirtschaftsprüfer Amerikas die „Allgemein aner- 
kannten Datenschutzgrundsätze“ heraus. 2012 verabschiedete der Europarat unter 
anderem das „Übereinkommen zum Schutz natürlicher Personen bei der Verarbei- 
tung personenbezogener Daten“ welches einen Schutz der Privatsphäre persönli- 
chen Informationen implementierte. 
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Im Artikel 1032 Absatz 2 des chinesischen Zivilgesetzbuches heißt 
es: „Die Privatsphäre umfasst den Frieden im Privatleben einer natürlichen 
Person und den privaten Raum, die privaten Aktivitäten und die priva- 
ten Informationen, von denen die Person nicht möchte, dass sie anderen 
bekannt werden“ In Artikel 12 Absatz r des „Gesetzes zur Prävention und 
Bekämpfung von Infektionskrankheiten“"” werden die Informationen und 
Materialien geregelt, die die Privatsphäre des Einzelnen betreffen. Arti- 
kel 4 Absatz 3 des „Gesetzes zur psychischen Gesundheit“ besagt: „Die 
zuständigen Stellen und Personen sind verpflichtet, Namen, Lichtbild, 
Anschrift, Arbeitsplatz, medizinische Unterlagen von Patienten mit psy- 
chischen Störungen und andere Informationen, die Rückschlüsse auf 
deren Identität zulassen, vertraulich zu behandeln“ Artikel 39, Absatz 2 
der AIDS-Präventions- und Kontrollverordnung" sieht den Schutz der 
privaten Informationen von Patienten vor. Artikel r, Absatz ı des „Beschlus- 
ses des Ständigen Ausschusses des Nationalen Volkskongresses über die 
Verstärkung des Schutzes von Informationen im Internet“ besagt, dass 
„der Staat elektronische Informationen schützt, die Rückschlüsse auf die 
persönliche Identität der Bürger zulassen und ihre persönliche Privatsphäre 
betreffen“. In Artikel 43 des „Gesetzes über Öffentliche Bibliotheken“ heißt 
es: „Öffentliche Bibliotheken müssen die persönlichen Informationen ihrer 
Kunden, Informationen über die Ausleihe und andere Informationen, die 
die Privatsphäre der Kunden betreffen, ordnungsgemäß schützen und dür- 
fen sie nicht verkaufen oder anderweitig unerlaubt an Dritte weitergeben“ 
Das „Gesetz über die Strafverfolgung in der Verwaltung der öffentlichen 


ı7 In Artikel 12 des „Gesetzes der Volksrepublik China über die Prävention und 
Kontrolle von Infektionskrankheiten (nach Änderung von 2013)“ heißt es: „Ein- 
richtungen zur Prävention und Kontrolle von Krankheiten und medizinische 
Einrichtungen dürfen keine relevanten Informationen oder Dokumente, die die 
Privatsphäre betreffen, preisgeben“. 

ı8 In Artikel 39 Absatz 2 der AIDS-Präventions- und Kontrollverordnung (2019) 
heißt es: „Keine Behörde oder Einzelperson darf Namen, Adressen, Arbeitsplatz, 
Porträts, Informationen zur Krankengeschichte oder andere Informationen offen- 
legen, die Rückschlüsse auf die spezifische Identität von HIV-Infizierten, AIDS- 
Patienten und ihren Familienangehörigen zulassen, ohne die Zustimmung der 
Person oder ihres Vormunds“. 
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Sicherheit“, das „Delikthaftungsgesetz“”, das „Zivilprozessgesetz“”', die 
„Bestimmungen des Obersten Volksgerichts zu verschiedenen Fragen der 
Rechtsanwendung bei der Verhandlung von zivilrechtlichen Streitigkeiten 
über die Verletzung der Rechte und Interessen von Personen durch die 
Nutzung von Informationsnetzen“”” und eine Vielzahl anderer Gesetze, 


19 Artikel 42 des „Gesetzes über die Strafverfolgung in der Verwaltung der öffent- 
lichen Sicherheit“: „Wer eine der folgenden Handlungen begeht, kann mit einer 
Haftstrafe von bis zu fünf Tagen oder einer Geldstrafe von bis zu fünfhundert Yuan 
belegt werden; sind die Umstände schwerwiegender, ist eine Haftstrafe von min- 
destens fünf und höchstens zehn Tagen zu verhängen, und es kann eine Geldstrafe 
von bis zu fünfhundert Yuan verhängt werden: (2) öffentliche Beleidigung einer 
anderen Person oder das Erfinden von Behauptungen zur Verleumdungeiner ande- 
ren Person; (6) Ausspionieren, heimliches Fotografieren, Abhören oder Preisgeben 
der Privatsphäre einer anderen Person“ 

20 Artikel 62 des Delikthaftungsgesetzes: „Medizinische Einrichtungen und ihr 
medizinisches Personal müssen die Privatsphäre der Patienten vertraulich behan- 
deln. Wenn sie die Privatsphäre des Patienten preisgeben oder seine medizinischen 
Unterlagen ohne seine Zustimmung weitergeben und dem Patienten dadurch Scha- 
den zufügen, sind sie wegen unerlaubter Handlung zur Rechenschaft zu ziehen“. 

21 Artikel 68 des Zivilprozessgesetzes: „Die Beweismittel werden dem Gericht vor- 
gelegt und sind von den Parteien gegenseitig zu prüfen. Beweismaterial, das Staats- 
geheimnisse, Geschäftsgeheimnisse und die Privatsphäre betrifft, ist vertraulich zu 
behandeln, und wenn es vor Gericht vorgelegt werden muss, darf es nicht in öffent- 
licher Sitzung vorgelegt werden“ Artikel 134: „Die Verhandlung von Zivilklagen 
vor den Volksgerichten ist öffentlich, ausgenommen in Fällen, in denen Staatsge- 
heimnisse oder das Privatleben betroffen sind, oder in Fällen, in denen das Gesetz 
etwas anderes bestimmt“ Artikel 156: „Die Öffentlichkeit kann Einsicht in die 
rechtskräftigen Urteile und Beschlüsse nehmen, ausgenommen solche, die Staats- 
geheimnisse, Geschäftsgeheimnisse und persönliche Daten betreffen“. 

22 Artikel 12 Absatz r der „Bestimmungen des Obersten Volksgerichts zu verschie- 
denen Fragen der Rechtsanwendung bei der Verhandlung von zivilrechtlichen 
Streitigkeiten über die Verletzung der Rechte und Interessen von Personen durch 
die Nutzung von Informationsnetzen“ schen Folgendes vor: „Verwendet ein Inter- 
netnutzer oder ein Internetdienstleister das Netz, um vertrauliche und andere 
personenbezogene Informationen wie genetische Informationen, Daten zur 
Krankengeschichte, Daten zu Gesundheitsuntersuchungen, Strafregisterauszüge, 
Wohnanschrift oder private Aktivitäten einer natürlichen Person weiterzugeben, 
wodurch dieser Person ein Schaden entsteht, und beantragt die geschädigte Person, 
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Verordnungen, Dienstvorschriften und einschlägiger gerichtlicher Aus- 
legungen beinhalten Bestimmungen über den Schutz der Privatsphäre. 


(2) Kollisionen des Rechts auf Teilhabe und des Rechts auf Privatsphäre 


Das Kernelement der Datenrechte ist das Recht auf gemeinsame Nut- 
zung, und beim System der gemeinsamen Nutzung geht es darum, ein 
Gleichgewicht zwischen den individuellen Rechten und Interessen 
an Daten und dem öffentlichen Interesse zu erzielen. Das System der 
gemeinsamen Nutzung korrigiert die herkömmliche Sichtweise von 
Daten, welche „privates Interesse betont und demgegenüber öffentliches 
Gut zurückstellt“ und schlägt eine Sichtweise der Datenrechte vor, die 
ein Gleichgewicht zwischen privaten Interessen und öffentlichem Gut 
herstellen möchte (Schlüssellabor für Big-Data-Strategie 2020 S. sı). 
Das Recht auf gemeinsame Nutzung ist nicht nur eine Anforderung für 
die Entwicklung der Daten an sich, es ist auch der wesentliche Unter- 
schied zwischen Datenrechten und Eigentumsrechten und ein wichtiges 
Mittel, um Datenrechte aus dem Ungleichgewicht in ein Gleichgewicht 
zu bringen. Gemäß Artikel 1032 Absatz ı des Zivilgesetzbuchs haben 
„natürliche Personen das Recht auf Privatsphäre. Keine Organisation 
oder Einzelperson darf das Recht einer anderen Person auf Privatsphäre 
durch Ausspähen, Eindringen, Weitergabe oder Offenlegung verletzen“. 
Wie man schen kann, ist das Recht auf Privatsphäre ein grundlegendes 
Persönlichkeitsrecht, auf das die Bürger einen gesetzlichen Anspruch 
haben, wenn es darum geht, ihr Privatleben in Frieden zu verbringen 
und ihre persönlichen Informationen nicht an andere weiterzugeben.” 


dass er für die Rechtsverletzung haftbar gemacht wird, so unterstützt das Volksge- 
richt den Antrag“ 

23 Das Recht auf Privatsphäre ist sehr vielseitig und es gibt keine einheitliche Defi- 
nition dieses Rechts. Die Allgemeine Erklärung der Menschenrechte von 1948 
schützt ausdrücklich die Unverletzlichkeit der Privatsphäre von Wohnung- und 
Korrespondenz. In Artikel r> heißt es: „Niemand darf willkürlichen Eingriffen in 
sein Privatleben, seine Familie, sein Heim oder seinen Briefwechsel noch Angrif- 
fen auf seine Ehre und seinen Ruf ausgesetzt werden. Jeder Mensch hat Anspruch 
auf rechtlichen Schutz gegen derartige Eingriffe oder Anschläge“ Artikel 8 der 
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Der Geltungsbereich ihres Schutzes umfasst drei große Bereiche: Die 
Privatsphäre der Selbstbestimmung, die räumliche Privatsphäre und die 
informationelle Privatsphäre. Auf diese Weise entsteht zwangsläufig eine 
Kollision zwischen dem Recht auf gemeinsame Nutzung, das die freie 
Zirkulation und gemeinsame Nutzung von Daten propagiert und öffent- 
liche und Eigentumsinteressen vertritt und dem Recht auf Privatsphäre, 
das private Interessen und Persönlichkeitsrechte vertritt. 

Der Konflikt zwischen dem Recht auf Teilhabe und dem Recht auf 
selbstbestimmte Privatsphäre: Unter dem Recht auf Privatsphäre und 
Selbstbestimmung versteht man das Recht der Bürgerinnen und Bürger, 
Entscheidungen und Wahlmöglichkeiten in Bezug auf ihre Person und ihre 
Lebensweise zu treffen, wie z. B. das Recht auf Selbstbestimmung in Bezug 
auf die Verwendungvon Verhütungsmitteln, Abtreibung, Homosexualität, 
Sterbehilfe oder die Art und Weise der Erziehung und Bildung ihrer Kin- 
der (Allen und Turkington 2004 S. 371-372). Der Schutz der Privatsphäre 
durch die Selbstbestimmung bewahrt die Stellung von Bürgerinnen und 
Bürgern als unabhängige Individuen und stellt sicher, dass sie ihre eigenen 
Angelegenheiten in Übereinstimmung mit ihren wahren Absichten und 
ohne Einmischung durch andere entscheiden können. Einerseits kann 
durch häufiges Teilen von Daten die selbstbestimmte Privatsphäre der 
Bürger in hohem Maße beeinträchtigt werden, und die Weitergabe von 
Daten kann die selbstbestimmten Entscheidungen der Bürger einschrän- 
ken und zur Offenlegung der selbstbestimmten privaten Informationen 
der Bürger führen. Andererseits kann eine übermäßige Geltendmachung 
oder ein Missbrauch der Selbstbestimmung des Schutzes der Privatsphäre 
in schwerwiegenden Einschränkungen beim Datenaustausch resultieren. 
Die Schaffung eines Rechts auf gemeinsame Nutzung ermöglicht es, dass 
mehrere Datensubjekte vorausgesetzt werden, von denen jedes nicht nur 
ein einziges Recht, sondern ein separates, aber vollständiges Recht auf die 


„Europäischen Menschenrechtskonvention“ besagt: „Jede Person hat das Recht auf 
Achtung ihres Privat- und Familienlebens, ihrer Wohnung und ihrer Korrespon- 
denz“ In jeder der oben genannten Quellen internationalen Rechts ist das Recht 
auf Privatsphäre als ein grundlegendes Menschenrecht verankert, was deutlich die 
Bedeutung unterstreicht, die die internationale Gemeinschaft dem Schutz der Pri- 
vatsphäre beimisst. 
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Daten hat. Das Recht auf gemeinsame Nutzung trägt dazu bei, Konflikte 
zwischen verschiedenen Rechtssubjekten auszugleichen und bietet eine 
wertvolle Grundlage für die Auflösung konkurrierender Dateninteres- 
sen. Eine exzessive Inanspruchnahme oder ein Missbrauch des Schutzes 
der Privatsphäre für die Selbstbestimmung der Bürgerinnen und Bürger 
führt in diesem Zusammenhang zwangsläufig zu einer Einschränkung 
der Erhebung und Nutzung bestimmter Daten und behindert damit die 
Realisierung der wirtschaftlichen und gesellschaftlichen Wertschöpfung 
von Datenressourcen. 

Die Kollision zwischen dem Recht aufgemeinsame Nutzungund dem 
Recht auf räumliche Privatsphäre: „Das Recht auf räumliche Privatsphäre 
ist das zivile Recht einer Person, ihren spezifischen privaten Raum frei von 
unrechtmäßiger Behelligung, Verletzung oder Einmischung durch andere 
zu halten“ (Wang Liming 2007). Der Anwendungsbereich umfasst sowohl 
klassische physische Räume als auch mobile Kommunikation, Tagebücher, 
Korrespondenz, elektronische Chatrooms, E-Mail Postfächer und weitere 
virtuelle Räume. Konkret ist das Recht auf räumliche Privatsphäre durch 
zwei Aspekte gekennzeichnet: Erstens ist der Gegenstand des Rechts auf 
räumlichen Schutz der Privatsphäre der private Raum.” Zweitens bietet 
die räumliche Privatsphäre Schutz vor unbefugtem Eindringen, sowohl 
in physischer als auch in nicht-physischer Form.” Der Schutz der räumli- 
chen Privatsphäre kann für die effektive gemeinsame Nutzung von Daten 
ein Hindernis darstellen. So können beispielsweise Navigationssysteme 
wie Baidu Maps und Google Maps, die dem Reisenden in der modernen 


24 Der Raum, um den es beim privaten Raum geht, ist ein Raum im Sinne der indi- 
viduellen Persönlichkeit, der sowohl den materiellen als auch den immateriellen 
Raum umfasst, und dieser Raum kann in der privaten Sphäre existieren. 

25 Mit der Entwicklung des Technologiesektors sind physische Eingriffe inzwischen 
seltener geworden, und die Verletzung der Privatsphäre im Raum äußert sich häu- 
figer in Form von Spähmaßnahmen wie Lauschangriffen und Überwachung sowie 
in Form von Belästigungen wie Telefonanrufen und E-Mails. Unter anderem wird 
die Reglementierung solcher Abhörmaßnahmen damit begründet, dass sie das 
Interesse des Rechteinhabers an einer angemessenen Erwartung der Privatsphäre 
in diesem Raum verletzen, und das Verbot der Belästigung im privaten Raum soll 
sicherstellen, dass der Rechteinhaber ein ungestörtes Leben in seinem privaten 


Raum führen kann (Wang Yan und Ye 2019). 
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Gesellschaft ein hohes Maß an Komfort bieten, nicht ohne die Mittei- 
lung von Standortdaten funktionieren. Standortdaten sind aber gerade 
ein klassischer Fall von räumlichen Privatsphäredaten, da sie sich auf den 
geografischen Standort des Einzelnen beziehen, was den Konflikt zwischen 
der gemeinsamen Nutzung von Daten und dem Schutz der räumlichen 
Privatsphäre verschärft, mit dem Ergebnis, dass die gemeinsame Nutzung 
von Daten das Risiko eines Eingreifens in den privaten Raum erhöht. Das 
Recht auf Privatsphäre war stets darauf ausgerichtet, das Recht des Einzel- 
nen zu schützen, seinen privaten Raum frei von Eingriffen durch andere 
zu genießen. Aber die Vertraulichkeit und Ruhe des privaten Raums und 
die Kontrolle über die eigenen Daten können durch die gemeinsame Nut- 
zungvon Daten beeinträchtigt werden, was in gewisser Weise den Konflikt 
zwischen dem Recht aufgemeinsame Nutzung und dem Recht auf Privat- 
sphäre verschärft hat. 

Die Kollision zwischen dem Recht auf gemeinsame Nutzung und 
dem Recht auf Vertraulichkeit von Informationen: „Das Recht auf Daten- 
schutz war ursprünglich in erster Linie ein passives Abwehrrecht und 
bezog sich auf das Recht der Bürger, dass ihre persönlichen Daten nicht 
ohne ihre Zustimmung veröffentlicht werden“ (Wang Yan und Ye Ming 
2019). Mit der Weiterentwicklung von Computern, Big Data und ande- 
ren Technologien ist es heute kaum noch möglich, persönliche Daten 
zurückzugewinnen oder in einen ursprünglichen Zustand zu versetzen, 
wenn sie einmal ins Internet gelangt sind. Damit wurde aus dem Recht 
auf Datenschutz allmählich ein Recht aufaktive Nutzung (Wang Liming 
2009), in dessen Mittelpunkt die Kontrolle und Nutzung der eigenen 
Daten steht. Abgesehen von einigen öffentlichen Datenbeständen, die 
sich im Besitz der Regierung befinden, liegt die Kontrolle über persön- 
liche Online-Verhaltensdaten derzeit hauptsächlich in den Händen von 
Unternehmen, vor allem von Internetfirmen, die aus ihrem Eigeninte- 
resse als „Wirtschaftsmenschen“ die gemeinsame Nutzung von Daten 
missbrauchen und die Privatsphäre des Einzelnen verletzen können. 
Andererseits kann ein strenger Schutz der Privatsphäre die Belastung der 
Datensubjekte erhöhen, z. B. wegen der Kosten für Benachrichtigung, 
Änderungund Löschung und so die Datensubjekte von einer gemeinsa- 
men Nutzung abhalten, selbst wenn diese Belastungen gerechtfertigt sein 
mögen. Das Recht auf gemeinsame Nutzung wurde eingerichtet, um die 


Streitfragen der Datengesetzgebung 221 


gemeinsame Nutzung von Daten zu unterstützen, und konzentriert sich 
auf den Schutz der Eigentumsinteressen an Daten, während das Recht 
auf Schutz der Privatsphäre mehr auf die Persönlichkeitsinteressen an 
Daten ausgerichtet ist. 


(3) Das Gleichgewicht zwischen dem Recht auf Teilhabe und dem Recht 
auf Privatsphäre 


Die Beendigung von Konflikten durch maßvolles Abwägen ist eine der 
grundlegenden Funktionen des Rechts und dieses Ziel wird durch die 
Herstellung eines Ausgleichs zwischen mehreren Interessen erreicht. 
So stehen das Recht auf Teilhabe und das Recht auf Privatsphäre nicht 
gänzlich im Widerspruch zueinander, und Rechtskonflikte müssen in 
der juristischen Praxis im Allgemeinen durch die rechtswissenschaftliche 
Methode der Interessenabwägung gelöst werden. Im Einzelnen werden 
die Interessen der beiden nach folgender Methode gegeneinander abge- 
wogen: Wenn verschiedene Rechtssubjekte miteinander in Konflikt ste- 
hen, werden die Interessen, die den von den verschiedenen Subjekten 
beanspruchten Rechten innewohnen, abgewogen und je nach Gewicht 
der Interessen wird dann entschieden, wie die kollidierenden Rechte 
gegeneinander ausgehandelt und ausgestaltet werden sollen (Wang 
Suyuan und Ren Erxin 1999). Will man bei dem Konflikt zwischen dem 
Recht auf Teilhabe und dem Recht auf Privatsphäre einen Ausgleich zwi- 
schen den verschiedenen Interessen erreichen, sollten fundamentale Leit- 
prinzipien wie der Grundsatz des Vorrangs des öffentlichen Interesses, 
der Grundsatz der Ausnahmeregelung, der Grundsatz der Verhältnismä- 
ßigkeit und der Grundsatz des paritätischen Schutzes eingehalten wer- 
den. Zudem sollten das Recht auf gemeinsame Nutzung und das Recht 
auf Privatsphäre in ihren grundlegenden Aspekten geregelt, der Umfang 
und die Grenzen dieser Rechte geklärt, die Verfahren zur Durchsetzung 
des Rechts auf gemeinsame Nutzung verbindlich geregelt, die Einhaltung 
und Überwachung des Rechts auf gemeinsame Nutzung gestärkt und 
die Haftungs- und Rechtsbehelfsmechanismen bei Verstößen gegen das 
Recht auf Privatsphäre die aus dem Recht auf gemeinsame Nutzung her- 
rühren verbessert werden. 
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Der Grundsatz des Vorrangs öffentlicher Interessen: Aristoteles hat 
gesagt: „Der Mensch ist von Natur aus ein soziales Tier“, er steht als Mensch 
in sozialen Beziehungen und unterliegt bestimmten sozialen Verpflichtun- 
gen. „Der Grundsatz des Vorrangs des öffentlichen Interesses bedeutet, 
dass private Interessen bis zu einem gewissen Grad zurückstehen müssen, 
wenn dies für das öffentliche Interesse erforderlich ist“( Wang Xuehui und 
Zhao Xin 2015) Deutschland hat sich für ein Modell entschieden, dass dem 
öffentlichen Recht auf Kenntnis Vorrang einräumt, wenn öffentliche und 
individuelle Interessen zueinander in Konflikt stehen.” China besitzt in 
seiner Verfassung” sowie in weiteren Fachgesetzen”® die Feststellung, „dass 
die Ausübung von Rechten dem öffentlichen Interesse nicht abträglich sein 
darf.‘ So ist das Prinzip des Vorrangs des öffentlichen Interesses ein grund- 
legendes Konzept in modernen rechtsstaatlichen Gesellschaften, und kein 
gesellschaftliches Subjekt darf seine Rechte zum Nachteil des öffentlichen 
Interesses ausüben, und die nationalen oder regionalen Rechtsvorschriften, 
ob verfassungsrechtlich oder bereichsspezifisch, schreiben das Grundprin- 
zip der Achtung des öffentlichen Interesses fest (Liang Shangshang 2016). 

Der Grundsatz der Ausnahmeregelung: „Unter Ausnahmeregelung 
versteht man im juristischen Kontext die Aussetzung, die Schmälerung 


26 Grundgesetz der Bundesrepublik Deutschland, Artikel 19 Absatz 2: „In keinem 
Falle darf ein Grundrecht in seinem Wesensgehalt angetastet werden“ 
27. (PEA REMEE) [Verfassung der Volksrepublik China], Artikel 13: „Das 


gesetzmäßige private Eigentum der Bürger ist unverletzlich. Der Staat schützt, in 


Übereinstimmung mit dem Gesetz, die Rechte der Bürger auf privates Eigentum 
und Erbschaft. Der Staat kann, wenn es das öffentliche Interesse in Übereinstim- 
mung mit den gesetzlichen Vorschriften erfordert, privates Eigentum für seine 
Erfordernisse enteignen oder beschlagnahmen und soll für diese Enteignung oder 
-beschlagnahme Entschädigungen erteilen“ 

23 (PEARAAMA HBE ER AFRAY [Verordnung über Offenlegung der 
Regierungsinformationen der Volksrepublik China] Artikel 15: „Staatliche Informa- 


tionen, die Geschäftsgeheimnisse, persönliche Privatsphäre und andere Informa- 


tionen betreffen, deren Offenlegung den legitimen Rechten und Interessen Dritter 
schaden würde, werden von den Verwaltungsbehörden nicht offengelegt. Erklärt 
sich der Dritte jedoch mit der Offenlegung einverstanden oder ist die Verwaltungs- 
behörde der Auffassung, dass die Nichtoffenlegung erhebliche Auswirkungen auf 
das öffentliche Interesse hätte, so dürfen die Daten offengelegt werden“. 
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von Rechten. Kennzeichnend für den Grundsatz der Ausnahmeregelung 
ist eine einseitige Einschränkung des Rechts auf Privatsphäre“ (Lin Min 
2007). Der Grundsatz der Ausnahmeregelung erfordert einen Abwägungs- 
mechanismus, um den Wert der betreffenden Interessen zu bestimmen und 
eine Abwägung vorzunehmen, damit die wichtigeren Interessen durch eine 
Ausnahmeregelung vom Recht auf Privatsphäre geschützt werden. Arti- 
kel 17 des „Internationalen Pakts über bürgerliche und politische Rechte“ 
der Vereinten Nationen sieht Folgendes vor: Das Recht auf Privatsphäre 
bzw. der Schutz des Privatlebens ist ein Recht, von dem es Abweichungen 
geben kann, und der Staat kann in Zeiten eines öffentlichen Notstands, 
der das Leben der Bürger bedroht, Ausnahmen vom Recht auf Privatsphäre 
beschließen, einschließlich der Aussetzung des Schutzes der Vertraulich- 
keit des Privatlebens, der Einschränkung des Umfangs der Vertraulichkeit 
des Privatlebens etc. Als Mitunterzeichner der Allgemeinen Erklärung 
der Menschenrechte gilt für den Schutz des Rechts auf Privatsphäre auch 
in China der Grundsatz der Ausnahmeregelung. Auch beim Schutz des 
Rechts auf Privatsphäre von Persönlichkeiten des öffentlichen Lebens gilt 
der Grundsatz der Ausnahmeregelung, da Persönlichkeiten des öffentlichen 
Lebens bereits in den Genuss von materiellen und ideellen Vorteilen der 
Gesellschaft insgesamt kommen, die normalen Bürgern nicht zur Verfü- 
gung stehen, und der Verzicht auf einige dieser Vorteile im Hinblick auf 
die Privatsphäre eine Gegenleistung für diese materiellen und ideellen 
Vorteile darstellt (Tang Kaiyuan 2005). 

Der Grundsatz des paritätischen Schutzes: Wenn das Recht auf Teil- 
habe und das Recht auf Privatsphäre miteinander kollidieren, kann bei- 
den Rechten innerhalb eines bestimmten Rahmens ein gewisses Maß an 
Zugeständnissen gemacht werden, und es kann mit gegenseitiger Toleranz 
ein Gleichgewicht der Rechte angestrebt werden. Sowohl das Recht auf 
Teilhabe als auch das Recht auf Privatsphäre sind Grundrechte der Bürger 
und haben eine eigenständige Existenzberechtigung. Durch das Recht 
auf gemeinsame Nutzung wird der Entwicklungsimpuls für die digitale 
Wirtschaft freigesetzt und zugleich werden die Rechte und Interessen 
der Nutzer an den Daten gewahrt, indem das Recht auf Privatsphäre den 
Subjekten das Recht gibt, ihr Privatleben zu kontrollieren, womit beiden 
der gleiche Schutz durch das Gesetz zusteht. In Artikel sı der Verfassung 
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der Volksrepublik China heißt es: „Bei der Ausübung ihrer Freiheiten und 
Rechte dürfen die Bürger weder die staatlichen, sozialen oder kollektiven 
Interessen noch die legitimen Freiheiten und Rechte anderer Bürger beein- 
trächtigen“ Diese Bestimmung verankert das Konzept des paritätischen 
Schutzes der Rechte. Die beiden Rechte, das auf Privatsphäre und das Recht 
auf Weitergabe, sind legitime Rechte, die gesetzlich anerkannt sind, und es 
gibt keinen Unterschied in der Rangfolge zwischen ihnen. Der Grundsatz 
des gleichen Schutzes von Rechten ist auch ein ethisches Gebot, denn die 
Gesetzgebung zu Datenrechten steht im Dienste des Schutzes der Integ- 
rität und der Würde des Einzelnen und trägt gleichzeitig der wirksamen 
Umsetzung des Rechts auf Teilhabe Rechnung. 

Der Grundsatz der Verhältnismäßigkeit: Der Grundsatz der Verhält- 
nismäßigkeit lehnt sich an den Gedanken der „Angemessenheit der Strafen“ 
in Artikel 20 der englischen „Magna Carta“” an und fand als Grundprinzip 
erstmals Eingang in das deutsche Verwaltungsrecht. Das Prinzip der Ver- 
hältnismäßigkeit ist in Ländern mit Verfassungsgerichten als „übermächtige 
Klausel im Wertmaßstab der Verfassungsgerichte“ gerühmt worden (Li 
Xiuqun 2007 S. 147). Zunächst wurde es im Bereich des Verwaltungsrechts 
angewandt, aber in der Tat ist es ebenso ein Grundprinzip des Verfassungs- 
rechts. Nach dem Grundsatz der Verhältnismäßigkeit muss die Regierung 
bei ihrem Verwaltungshandeln die notwendigen Abwägungen zwischen 
den Zielen, die sie erreichen will, und den Mitteln, die sie einsetzen will, 
treffen. Der Grundsatz der Verhältnismäßigkeit setzt sich zusammen aus 
dem Grundsatz der Angemessenheit, der besagt, dass die von der Regie- 
rung ergriffenen Maßnahmen zur Erreichung des Verwaltungszwecks in 
einem vernünftigen Verhältnis stehen müssen, und dem Grundsatz der 
Notwendigkeit oder dem Grundsatz des geringstmöglichen Eingriffs, der 


29 „Ein freier Mann, der eine geringfügige Straftat begangen hat, wird mit einer Geld- 
strafe belegt, die der Schwere seiner Tat angepasst ist; bei einer schweren Straftat 
wird dieselbe Strafe verhängt, jedoch nicht in einem Ausmaß, das ihm den Lebens- 
unterhalt entzieht. Werden ein Kaufmann und ein Bauer vor unsere Gerichte 
gestellt, so ist der Kaufmann zu bestrafen, dass er seine Geschäftsmittel behalten 
darf, und der Bauer so, dass er seine landwirtschaftlichen Geräte behalten darf. Sol- 
che Strafen dürfen nicht ohne ein Gutachten von vereidigten Personen mit gutem 
Leumund aus der Nachbarschaft verhängt werden“ (Magna Carta 2016 S. 36-37). 
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besagt, dass unter den Mitteln, welche zur Erreichung des administrativen 
Ziels gleichermaßen geeignet sind, das für die Bürger am wenigsten ein- 
schneidende gewählt werden muss (Zhou Youyong 2005 S. 51). Demzufolge 
müssen das Recht auf gemeinsame Nutzung und das Recht auf Schutz der 
Privatsphäre den Anforderungen des Grundsatzes der Verhältnismäßigkeit 
genügen, um die Übertretungen und Beeinträchtigungen des Rechts der 
Bürger auf Schutz der Privatsphäre so gering wie möglich zu halten. Das 
Recht auf gemeinsame Nutzung muss einem gesetzlich vorgeschriebenen 
Verfahren folgen, um die Inhalte der Daten, die gemeinsam genutzt wer- 
den dürfen, auf der Grundlage der Erforderlichkeit auszuwählen und zu 
bestimmen. 


Abschnitt s Internationale Konflikte der Datengesetzgebung 


Nach Auffassung des Weltwirtschaftsforums treten wir derzeit in eine 
neue Ära der digital gesteuerten Globalisierung ein, die als „Globalisie- 
rung 4.0“ bezeichnet wird. Wenn Daten immer globaler, Asset-bezogener 
und mobiler werden, wird der grenzüberschreitende Datenverkehr zu 
einem wichtigen Faktor dieser neuen Globalisierung. Weltweit beraten 
Länder derzeit auf der Grundlage ihrer Wertmaßstäbe aktiv über die 
Einführung strategischer Maßnahmen und rechtlicher Regelungen zur 
Data-Governance, und grenzüberschreitende Datenströme und Daten- 
souveränitätsind zu neuen Themen der internationalen Politik geworden. 
Insgesamt geschen hat die internationale Gemeinschaft jedoch noch kei- 
nen breiten Konsens über die Regulierung grenzüberschreitender Daten- 
ströme und den Grundsatz der Datensouveränität erreicht, und die recht 
unterschiedlichen legislativen Konzepte und Governance-Lösungen der 
verschiedenen Länder erschweren es allen, einen einheitlichen Konsens 
in Fragen der globalen Daten-Governance zu finden, was zu internati- 
onalen Konflikten führt. Chinas Gesetzgebung zu Datenrechten sollte 
auf der Makro-Vision der Konvergenz der Zivilisationen sowie auf dem 
historischen Auftrag der Modernisierung des Rechts fußen. Es sollte die 
institutionellen Unterschiede zu anderen Ländern harmonisieren und 
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das Verhältnis zwischen innerstaatlichem Recht und internationalem 
Recht ausbalancieren. Bei gleichzeitiger Abwägung der Entwicklung und 
Sicherheit der heimischen digitalen Wirtschaft sollte ein wissenschaftli- 
cherer Weg zur Rechtsstaatlichkeit für die globale Data-Governance for- 
muliert und optimiert werden. 


(t) Zur globalen Sachlage grenzüberschreitender Daten 


Im Zeitalter der Produktivkräfte der Daten werden grenzüberschreitende 
Datenströme zu einem wichtigen Faktor bei der Förderung einer neuen 
Art von Globalisierung. Sie sind ein zentrales Thema der Regeln für den 
digitalen Handel und eine strategische Grenze im Interessenwettbewerb 
zwischen den Großmächten. Allerdings wirft die Frage der grenzüber- 
schreitenden Datenströme aufgrund wirtschaftlicher, politischer und 
rechtlicher Unterschiede und Schachzüge zwischen den Ländern unwei- 
gerlich Bedenken in Bezug auf den Schutz der Privatsphäre, die nationale 
Sicherheit und die Zukunft der Wirtschaft auf, sodass ein Widerspruch 
zwischen den rechtlichen Zuständigkeiten souveräner Staaten und der 
Fluidität der zirkulierenden Daten entsteht. Als Teil der nationalen Sou- 
veränität behält die Datenhoheit jederzeit den obersten und ausschließ- 
lichen Charakter der Souveränität. Die unterschiedlichen Systeme 
der einzelnen Länder haben natürlich zu Differenzen beim grenzüber- 
schreitenden Datenfluss geführt, sodass sich kein globaler Governance- 
Mechanismus und kein System herausgebildet hat, das die Anforderungen 
der nationalen Regulierung mit den Erfordernissen des Datenflusses in 
Einklang bringen kann. Dies ist zu einem schwierigen Streitpunkt bei der 
Regelung der Gesetzgebung über Datenrechte geworden. 

Der grenzüberschreitende Datenfluss ist mit dem traditionellen Kon- 
zept der staatlichen Souveränität ernsthaft in Konflikt geraten, was zuerst 
zu einer Schwächung der staatlichen Souveränität und anschließend zum 
erneuten schicksalhaften Eingreifen der Datenhoheit führte. Unter Daten- 
hoheit versteht man die Befugnis eines Staates über die Generierung, die 
Verbreitung, die Verwaltung, die Kontrolle, die Nutzung und den Schutz 
von Daten innerhalb seines Hoheitsgebiets. Sie ist eine unabdingbare 


Streitfragen der Datengesetzgebung 227 


Voraussetzung für Länder, um ihre nationale Souveränität und Unab- 
hängigkeit zu wahren und sich im Zeitalter von Big Data gegen Daten- 
monopole und Hegemonie zu wehren. Die Datensouveränität umfasst die 
Datengerichtsbarkeit, das Recht auf Datenunabhängigkeit, das Recht auf 
Datengleichheit und das Recht auf den Selbstschutz der Daten (Schlüs- 
sellabor für Big-Data-Strategie 2020 S. roo). Die Datensouveränität bil- 
det einen wichtigen Teil der nationalen Souveränität und ist Ausdruck 
und natürliche Weiterführung der nationalen Souveränität im virtuellen 
Raum. Während die Bedeutung der Datensouveränität in der Praxis immer 
deutlicher hervortritt, ist die Frage, wie sich im Spannungsfeld von Ord- 
nung und Freiheit, Entwicklung und Sicherheit die Sicherheit der eigenen 
nationalen Souveränität gewährleisten und ein Wettbewerbsvorteil bei der 
Datensouveränität erzielen lässt, zu einem wichtigen Thema für alle Länder 
geworden. Aktuell wird die Existenz und Bedeutsamkeit der Datensouverä- 
nität durch verschiedene internationale Abkommen und nationale Gesetze 
im In- und Ausland anerkannt, und ihre Bedeutung wächst ständig, aber 
eine einheitliche Definition der „Datensouveränität“ wurde international 
noch nicht vorgeschlagen. 

Als Vorreiter entwickelten die USA eine Strategie für die Datensou- 
veränität, die mit mehr als 130 Gesetzentwürfen das umfassendste System 
für eine Strategie zur Datensouveränität der Welt darstellt. Der „Clarifying 
Lawful Overseas Use of Data Act“ (CLOUD Act), der 2018 verabschiedet 
wurde, bedeutet für die USA eine innovative strategische Entscheidung 
in der neuen Informationslandschaft und gibt die künftige Richtung der 
US-Datenhoheitsstrategie vor.” Das CLOUD-Gesetz befasst sich mit den 
neu aufgekommenen Problemen beim grenzüberschreitenden Zugang zu 
Daten in den Vereinigten Staaten. Es behandelt die wichtigsten Souverä- 
nitätsfragen in den beiden Szenarien des Datenflusses, in denen Daten, 


30 2018 führten die USA den Clarifying Lawful Use of Offshore Data Act ein, der 
den US-Strafverfolgungsbehörden die ausdrückliche Genehmigung erteilt, 
auf im Ausland gespeicherte Nutzerdaten von in den USA tätigen Unterneh- 
men zuzugreifen. Ebenso bedeutete dies eine Ausweitung der Befugnisse der 
US-Strafverfolgungsbehörden zum Zugriff auf extraterritoriale Daten und die 
Unterzeichnung eines bilateralen Datenzugangsabkommens mit dem Vereinigten 


Königreich. 
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die für die Strafverfolgung benötigt werden, im Ausland gespeichert sind, 
und in denen ausländische Strafverfolgungsbehörden Zugang zu in den 
Vereinigten Staaten gespeicherten Daten benötigen, und schlägt hierfür 
Lösungen vor. Die EU hat die Datenschutz-Grundverordnung als Maßstab 
für die Datenhoheit herangezogen”, und der Europäische Datenschutz- 
ausschuss hat im Jahr 2020 die „Leitlinien 2/2020 für die Übermittlung 
personenbezogener Daten zwischen Behörden und öffentlichen Stellen im 
Europäischen Wirtschaftsraum (EWR) und Behörden und öffentlichen 
Stellen außerhalb des EWR (Entwurf zur Stellungnahme)“ veröffentlicht. 
Diese schreiben vor, dass die für die Kontrolle der Daten Verantwortlichen 
und Datenempfänger eine Datenübertragungsvereinbarung schließen, die 
ein relativ flexibles und praktisches Mittel zur Übermittlungvon Daten von 
öffentlichen Einrichtungen des EWR an öffentliche Einrichtungen in Dritt- 
ländern und internationale Organisationen anbieten. Russlands starkes 
Bestreben ist die „Lokalisierung“ der Datensouveränität, die typischerweise 
in Form von strengen lokalisierten Speicherungsvorschriften für grenz- 
überschreitende Daten zum Ausdruck kommt, und das typischste dieser 
Gesetze ist das „Gesetz über das souveräne Internet“, das am 1. November 


31 Die Allgemeine Datenschutz-Grundverordnung (DSGVO) verlangt, dass „Daten- 
empfänger außerhalb der EU das gleiche Datenschutzniveau einhalten müssen, 
bevor Daten die Grenzen überschreiten können“, eine Regelung, die auch als die 
strengste und sicherste Datenschutzvorschrift aller Zeiten bezeichnet wurde. 

32 Die russische Gesetzgebung für eine weitergehende Stärkung der Netzsouveräni- 
tät wurde im Dezember 2018 gemeinsam von parteiübergreifenden Abgeordneten 
als „Gesetz der Russischen Föderation über Kommunikation und Änderungen des 
Gesetzes der Russischen Föderation über Information, Informationstechnologie 
und Informationsschutz“ eingebracht und ist auch bekannt als „Stable Runet Law“ 
oder „Sovereign Runet“. Dieses Gesetz wurde von der russischen Duma nach ers- 
ter Lesung am 12. Februar 2019 verabschiedet, vom russischen Föderationsrat am 
22. April 2019 förmlich ratifiziert und trat am r. November 2019 in Kraft, wobei 
die Bestimmungen über das nationale Domain-Namen-System am r. Januar 2021 
gültig wurden. Die wichtigsten Inhalte des russischen Gesetzes über das souve- 
räne Internet sind fünf Aspekte der Gesetzgebung, die die „autonome und kon- 
trollierte“ Internetsouveränität des russischen Netzes festlegen. Der erste Aspekt 
ist die „Autonomie der Domänennamen‘, die die Einrichtung eines nationalen 
Systems für den Empfang von Domänennamen-Informationen (DNS) und eines 
eigenständigen Adressauflösungssystems vorsicht, das in Notfällen an die Stelle des 
bestehenden Systems der Domänennamen-Dienste treten soll, und dass alle Netze, 
die für das Land von vitalem Interesse sind, dieses System nutzen müssen. Dies ist 
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2019 in Kraft tritt und zusammen mit dem „Föderalen Gesetz über per- 
sonenbezogene Daten“ und anderen Gesetzen das russische System zum 
Schutz der Datenhoheit definiert. 


zum Teil gleichbedeutend mit der Schaffung eines autonomen Internets für das 
Land. Der zweite Aspekt sind die „regelmäßigen Manöver“, die vorsehen, dass es 
Aufgabe eines „Föderalen Dienstes für die Aufsicht im Bereich der Kommunika- 
tion, Informationstechnologie und Massenkommunikation“ (Roskomnadsor) ist, 
die Anforderungen an die Gestaltung, die Konstruktionsverfahren und die Regeln 
für die Nutzung dieses Domänennamensystems festzulegen. Zugleich wird in dem 
Gesetzentwurf auch die Notwendigkeit regelmäßiger Übungen durch die Regie- 
rung, die Telekommunikationsbetreiber und die Eigentümer technischer Netz- 
werke betont, um Gefährdungen zu erkennen und entsprechende Preparedness zu 
entwickeln. Der dritte Aspekt ist das „Gesetz zur Plattformkontrolle“, welches den 
Internetverkehr reguliert. Der Gesetzentwurf verpflichtet russische Internetdienst- 
leister, den zuständigen Regulierungsbehörden nachzuweisen, auf welche Weise 
Internetdatenströme zu von der russischen Regierung kontrollierten Routing- 
Knotenpunkten geleitet werden, sodass inländische Internetdatenübertragungen 
nicht den Weg über Server außerhalb des Landes nehmen und die Übertragung 
russischer Nutzerdaten ins Ausland minimiert wird. Die Telekommunikationsun- 
ternehmen sind verpflichtet, im Falle einer Bedrohungslage die Möglichkeit einer 
zentralen Datenverkehrssteuerung zu gewährleisten, indem sie z. B. technische Ein- 
richtungen in das Kommunikationsnetz einbauen, die die Quelle des übertragenen 
Datenverkehrs identifizieren. Der vierte Aspekt ist die „aktive Abschaltung“, die 
vorsieht, dass der föderale Dienst für die Aufsicht im Bereich der Kommunikation, 
Informationstechnologie und Massenkommunikation für die Aufrechterhaltung 
der Stabilität des russischen Internets verantwortlich ist. Sobald eine Bedrohung 
für das russische Netz erkannt wird, kann die Aufsichtsbehörde die Initiative 
ergreifen, um die Verbindung zum ausländischen Internet zu unterbrechen und 
unter Gewährleistung der Stabilität des innerstaatlichen Netzes die Kontrolle über 
das von der Öffentlichkeit genutzte Kommunikationsnetz zu zentralisieren. Hier- 
bei ist die Aufsichtsbehörde befugt zu entscheiden, ob eine Bedrohung vorliegt 
und welche Maßnahmen zu ihrer Beseitigung zu treffen sind. Der fünfte Aspekt 
ist die „technische Koordinierung“: In dem Gesetz werden auch Grundsätze der 
Lenkung von Übertragungswegen festgelegt und Methoden für die Verfolgung 
und Überwachung vorgeschlagen. Außerdem wird die Einrichtung eines Zentrums 
für die Aufsicht und Verwaltung öffentlicher Kommunikationsnetze innerhalb 
des föderalen Dienstes für die Aufsicht im Bereich der Kommunikation, Informa- 
tionstechnologie und Massenkommunikation gefordert. Dieses Zentrum wird die 
Gesprächsverbindungsdaten der inländischen Kommunikationsbetreiber und die 
Inhalte der über das nationale Datenübertragungssystem übermittelten Nachrich- 
ten analysieren, um die Sicherheit des russischen Internets zu gewährleisten (Zhao 
Hongrui et. al. 2019). 
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In China entwickelt sich die Souveränität des virtuellen Raums dyna- 
misch und auf komplexe Weise. Im August 2015 verkündete der Staatsrat 
den „Aktionsplan zur Förderung der Entwicklung von Big Data“ (Guo 
Fa [2015] Nr. so), in welchem „die ausgiebige Nutzung des Vorteils der 
Ausmaße chinesischer Daten [...] die Verstärkung von Kompetenzen der 
Datenhoheit im vernetzten Raum, die Wahrung der nationalen Sicher- 
heit und die effektive Steigerung der nationalen Wettbewerbsfähigkeit“ 
Erwähnung finden. Mit dieser Initiative werden Big Data und Daten- 
souveränität offiziell auf die Stufe einer nationalen Strategie gehoben. 
In den letzten Jahren hat China parallel zu internationalen Trends bei 
der Gesetzgebung zur Datensouveränität damit begonnen, sein eigenes 
System zur Datensouveränität im Internet aufzubauen. Auf gesetzgeberi- 
scher Ebene wurde das Konzept der „Souveränität im vernetzten Raum“ 
im „Nationalen Sicherheitsgesetz“” und im „Internetsicherheitsgesetz“** 
verankert, wodurch die Souveränität, die Sicherheit und die Entwicklung 
des Internetraums in den Geltungsbereich des gesetzlichen Schutzes ein- 
bezogen werden und klargestellt wird, dass jedes Verhalten im virtuel- 
len Raum künftig unter nationaler Souveränität stehen wird. Es bestehen 


3 Vg. (FEAIRFHAMEERZEIR) [Nationales Sicherheitsgesetzes der Volks- 
republik China], Artikel 25: „Der Staat errichtet ein System zur Gewährleistung 
der Netzwerk- und Informationssicherheit, erhöht die Kapazitäten zum Schutz der 


Netzwerk- und Informationssicherheit, stärkt die innovative Forschung und Ent- 
wicklung sowie die Anwendung der Netzwerk- und Informationstechnologien, 
gewährleistet die Sicherheit und Kontrollierbarkeit von Netzwerk- und Informati- 
onskerntechnologien, Schlüsselinfrastrukturen, Informationssystemen und Daten 
in kritischen Bereichen, stärkt das Netzwerkmanagement, verhindert, unterbindet 
und ahndet Cyberattacken, das Eindringen in Netzwerke, den Diebstahl im Netz- 
werk, die Verbreitung von illegalen und schädlichen Informationen und andere 
Netzwerkaktivitäten gemäß dem Gesetz, um die nationale Souveränität, Sicherheit 
und Entwicklungsinteressen im virtuellen Raum zu schützen“. 

34 Vgl. (FEA KEANE RE EK) [Imternetsicherheitsgesetz der Volksrepub- 


lik China], Artikel 1: „Dieses Gesetz wird erlassen, um die Sicherheit im Internet zu 


gewährleisten, die Souveränität des virtuellen Raums und die nationale Sicherheit 
sowie das öffentliche Interesse der Gesellschaft zu schützen, die legitimen Rechte 
und Interessen von Bürgern, juristischen Personen und anderen Organisationen zu 
wahren und die nachhaltige Entwicklung der wirtschaftlichen und sozialen Infor- 
matisierung zu fördern“. 
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jedoch gegenwärtig nicht nur gravierende Gesetzeslücken im Bereich des 
Internets, sondern die einzigen Bestimmungen sind obendrein zumeist 
in Verordnungen und Dienstvorschriften niedergelegt, die im Vergleich 
zum Gesetz nur eine untergeordnete Bedeutung haben, und denen es an 
der Rückhalt durch ein wirksames höherrangiges Gesetz mangelt. Seitdem 
das Internetsicherheitsgesetz 2017 die Bedingung einer der Sicherheitsbe- 
wertung von ausgehenden grenzüberschreitenden Daten kritischer Infor- 
mationsinfrastrukturen® eingeführt hat, haben die zuständigen Behörden 
das chinesische System für das Management des grenzüberschreitenden 
Datenverkehrs durch Verordnungen, normative Dokumente und Standards 
weiter verbessert (siehe Tabellen 3-4). 


(2) Die internationalen Differenzen der Data-Governance 


Die Annahme, dass Daten eine grundlegende strategische Ressource 
sind, ist inzwischen allgemeiner Konsens in der internationalen Staa- 
tengemeinschaft, und die Datenverwaltung ist unterdessen zu einem 
der Kernpunkte des Dialogs und des Ringens um internationale Gover- 
nance im virtuellen Raum geworden. Die allmähliche Ausweitung des 
Diskurses über eine internationale Datenaufsicht von personenbezoge- 
nen Daten auf nicht-personenbezogene Daten zeigt die fortschreitende 
Verbesserung der Zusammenarbeit und des Wettbewerbs zwischen den 
Ländern überall auf der Welt rund um das Thema Daten. Die Unter- 
schiede in den Rechtssystemen der einzelnen Länder haben natürlich zu 


a HEIRKHENERNRZER) /. Internetsicherheitsgesetz der Volksrepublik 


China], Artikel 37: „Personenbezogene Informationen und wichtige Daten, die 


von Betreibern kritischer Informationsinfrastrukturen bei ihrer Tätigkeit in der 
Volksrepublik China gesammelt und generiert werden, sind im Hoheitsgebiet 
der Volksrepublik China zu speichern. Ist es aufgrund betrieblicher Erforder- 
nisse notwendig, sie außerhalb des Landes bereitzustellen, so muss eine Sicher- 
heitsbewertung gemäß den von der staatlichen Internet-Informationsabteilung in 
Zusammenarbeit mit den zuständigen Abteilungen des Staatsrats formulierten 
Maßnahmen durchgeführt werden. Vorbehaltlich anderslautender Bestimmungen 
in Rechts- oder Verwaltungsvorschriften nach deren Maßgabe zu verfahren ist“. 
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Meinungsverschiedenheiten bei der Regulierung des grenzüberschreiten- 
den Datenverkehrs geführt, und das Fehlen eines globalen Governance- 
Mechanismus und -Systems, das den Erfordernissen der nationalen 
Regulierung und der Datenströme Rechnung tragen kann, ist zu einem 
der größten Probleme bei der internationalen Festlegungder Datenrechts- 
vorschriften geworden. In Anbetracht dieser weltpolitischen Lage muss 
China sich dringend um die Verbesserung des Systems zur Regulierung 
grenzüberschreitender Datenströme bemühen und eine umfassende Stu- 
die über die inhärente logische Verflechtung und die externe regulatori- 
sche Flankierung von Data Governance, Datensouveränität und digitaler 
Wirtschaft durchführen, um die chinesischen Data-Governance-Fähig- 
keiten ganzheitlich zu verbessern. 

Der „lange Arm der Jurisdiktion“ bei der Regulierunggrenzüberschrei- 
tender Datenströme: Die Strategien der USA und Europas zur Datensou- 
veränität sind „offensive“ Strategien, dehnen also die grenzüberschreitende 
Durchsetzung von Datenrechten durch eine „weitreichende Gerichtsbar- 
keit“ aus. Der CLOUD Act ermächtigt US-amerikanische Aufsichts-, 
Strafverfolgungs- und Justizbehörden, im Rahmen inländischer Rechts- 
verfahren auf Daten zuzugreifen, die von US-Unternehmen im Ausland 
gespeichert wurden. Darüber hinaus können „qualifizierte ausländische 
Regierungen“, wenn sie durch den CLOUD Act anerkannt sind, zu Ermitt- 
lungs- und Strafverfolgungszwecken direkt auf inländische Daten von 
US-Unternehmen zugreifen, wenn diese Regierungen im Gegenzug auf die 
Verpflichtung zur Datenlokalisierung in ihren Ländern verzichten (Jing- 
dong Law Institute 2018 S. 21). Sowohl der Mechanismus der Evaluierung 
notwendiger Anforderungen in der Datenschutz-Grundverordnung als 
auch das EU-Übereinkommen Nr. 108 sehen die Lokalisierung von Ein- 
richtungen (Daten) und den grenzüberschreitenden Datenfluss als wich- 
tige Regulierungsobjekte an.” Demgegenüber sind die Strategien für die 
Datensouveränität von Schwellenländern wie China oder Russland über- 
wiegend „defensiv“, d. h. sie setzen zur Lösung von Problemen der Data- 
Governance und der lokalen Rechtsprechung bei der Datenlokalisierung 


36 Artikel 3 der Datenschutzgrundverordnung der Europäischen Union (DSGVO) 
unterstellt eine individuelle Zuständigkeit, die über den räumlichen Anwendungs- 
bereich traditionell verstandener Rechtsnormen hinausgeht, und für die Integrität 
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an. So ermöglicht der „lange Arm des Rechts“ zwar den Zugangzu Daten 
außerhalb der traditionellen territorialen Souveränität eines Landes, ver- 
schärft aber auch Konflikte mit anderen Ländern über die Zuständigkeit 
für Daten und die Durchsetzungsrechte. Die Auswirkungen des Effekts 
des „langem Armes des Rechts“ inden USA und Europa werden zweifellos 
die globale Datenregulierungslandschaft tiefgreifend verändern. Einerseits 
bietet sie eine Sonderform der Regulierung von Datenströmen, anderer- 
seits stellt sie das globale Verwaltungsrechtssystem vor neue Probleme. 
Divergierende Regeln beim grenzüberschreitenden Datenverkehr: Will 
man wirksam gegen Datenkriminalität vorgehen, muss die grenzüberschrei- 
tende Strafverfolgung reformiert werden, aber die „Achtung der Souve- 
ränität im vernetzten Raum“ ist eine Voraussetzung und Garantie für die 
rechtliche Wirksamkeit einer grenzüberschreitenden Strafverfolgung. Das 
Recht auf extraterritoriale Rechtsanwendung und der Grundgedanke der 
Datensouveränität sind Bestandteile des Rechts auf Souveränität und somit 
von Natur aus miteinander verbunden. Jede Gesetzgebung, die die Sou- 
veränität verletzen kann oder sich bereits tatsächlich auf die Souveränität 
auswirkt, ist unter dem Gesichtspunkt der Verhältnismäßigkeit fragwür- 
dig. Der mit dem CLOUD Act von den Vereinigten Staaten geschaffene 


der Durchsetzungsbefugnisse anderer souveräner Staaten eine gewisse Herausfor- 
derung darstellen kann. Die Datenschutz-Grundverordnung lässt drei verschie- 
dene Vorgehensweisen bei einer bedingten grenzüberschreitenden Übermittlung 
personenbezogener Daten zu: (1) Die EU stellt fest, dass ein Land, eine Region, 
ein oder mehrere bestimmte Branchen oder eine internationale Organisation über 
ein hinreichendes Datenschutzniveau verfügt (nachstehend „Feststellung der Hin- 
länglichkeit“ genannt). Länder, Regionen oder Branchen, die eine entsprechende 
Feststellung der Hinlänglichkeit erhalten haben, benötigen keine besondere 
Genehmigung mehr für die Übermittlung von EU-Daten in Länder außerhalb der 
EU. (2) Standardvertragsklauseln, verbindliche Unternehmensregeln, Verhaltens- 
kodizes und von der EU genehmigte Zertifizierungsmechanismen gelten vornehm- 
lich für Organisationen und Unternehmen. (3) Besondere Ausnahmegencehmigung 
wie die Einholung der ausdrücklichen Zustimmung der betroffenen Rechtssub- 
jekte: Das bedeutet, dass jede Organisation, sobald sie an der Verarbeitung per- 
sonenbezogener Daten von EU-Bürgern beteiligt ist, unabhängig davon, ob sie in 
der EU ansässig ist oder nicht, unter diese Verordnung fallen kann. Auf diese Weise 
erhebt die Verordnung somit de facto „universalen Rechtsanspruch“ und die Idee 
vom „langen Arm der Jurisdiktion“ ist somit eingeführt. 
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einseitige Rahmen für den Datenzugang räumt den Rechten der USA Vor- 
rang vor „gegenseitigem Respekt und Vertrauen“ ein und untergräbt ernst- 
haft die Datensouveränität von Ländern, die nicht zu den „berechtigten 
ausländischen Regierungen“ zählen. Intern fördert die EU aktiv das freie 
Zirkulieren von Daten zwischen ihren Mitgliedstaaten und die Bildung 
einer Strategie für den digitalen Binnenmarkt, d. h. eine Politik der „inter- 
nen Entspannung“; im Gegensatz dazu gibt es jedoch strenge Kontrollen 
für die Übermittlung von Daten aus der EU in das europäische Ausland, 
welche dem Protokoll der „Hinlänglichkeit“ entsprechen müssen. Solchen 
Ländern, die die Anforderungen erfüllen, wird ein angemessener Schutz 
gewährt, weshalb man von einer Politik der „äußeren Strenge“ sprechen 
kann. Kurz gesagt, es gibt derzeit noch keine international anerkannten 
Regeln für grenzüberschreitende Datenströme, und das Fehlen multilate- 
raler Regeln zur Regelung zwischenstaatlicher Meinungsverschiedenheiten 
hat die Governance der nationalen Datensouveränität noch komplizierter 
gemacht, da souveräne Staaten die Datenhoheit in ihrem eigenen natio- 
nalen Interesse verfolgen. 

Internationale Konflikte bei der globalen Governance von Daten: Die 
Datensouveränität repräsentiert die Macht und Legitimität eines Staates, 
seine betreffenden Daten zu kontrollieren, und die Frage der Definition der 
Datensouveränität ist auch zu einem zentralen Punkt bei der Einrichtung 
eines globalen Data-Governance-Systems und globaler Data-Governance- 
Regeln geworden. „Auch auf internationaler Ebene beginnen immer mehr 
Länder und Regionen damit, ihre Regelungen zur Datenhoheit rund um 
das Datenmanagement rechtlich zu strukturieren“ (He Bo 2017). Beidem 
US-amerikanischen CLOUD Act und der EU-Datenschutz-Grundver- 
ordnung sowie bei anderen Systemen der Data-Governance, die sich um 
Datensouveränität drehen, geht es um die Einrichtung von Systemen und 
Regeln, die den eigenen Interessen entsprechen, um den Schutz der eige- 
nen Datenressourcen vor Verstößen und um den Zugriff auf und die Ver- 
waltung von möglichst umfangreichen Datenressourcen außerhalb der 
eigenen Länder, um die eigenen Vorteile zu vergrößern. In dem Maße, in 
dem sich immer mehr Schwellenländer an der Verwaltung des digitalen 
Raums beteiligen, wird das traditionelle Paradigma der Gesetzgebung, 
das bisher von Europa und den Vereinigten Staaten dominiert wurde, 
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aufgebrochen und umgestaltet, und ein neues Rechtssystem für die globale 
Data Governance nimmt Gestalt an. Dennoch bleibt die Suche nach einem 
sensiblen Gleichgewicht zwischen den für einen gemeinsamen Stand- 
punkt erforderlichen Zugeständnissen und dem Schutz der besonderen 
Interessen der einzelnen Mitgliedstaaten eine echte Herausforderung. 
Im Großen und Ganzen steckt das heutige internationale Rechtssystem 
für Datenressourcen noch in der Frühphase, und obwohl in einer Reihe 
von wichtigen Fragen ein Konsens erzielt wurde, muss sich erst noch ein 
System des internationalen öffentlichen Rechts oder des internationalen 
Gewohnheitsrechts herausbilden, das für alle Länder allgemein bindend 
ist und von allen Ländern gleichermaßen befolgt werden kann. Vor diesem 
Hintergrund sollte China die Optimierung von Gesetzen und Vorschriften 
im Hinblick auf die Datenhoheit auf nationaler Ebene beschleunigen und 
die Erfahrungen und Methoden aus der Zusammenarbeit mit anderen Län- 
dern und Bereichen auf internationaler Ebene in vollem Umfang nutzen, 
um den Aufbau eines Datenverwaltungssystems im Einklang mit unseren 
Interessen zu fördern und den internationalen Diskurs zu bereichern. 


(3) Internationale Werte der Datengesetzgebung 


Der „Antrag des Zentralkomitees der Kommunistischen Partei Chinas 
zur Formulierung des 14. Fünfjahresplans für die nationale wirtschaftliche 
und gesellschaftliche Entwicklung und die visionären Ziele für 2035“ tref- 
fen eine deutliche Ansage zur „aktiven Mitwirkung an der Ausarbeitung 
internationaler Regeln und Normen im digitalen Bereich“. Angesichts 
der beträchtlichen Unterschiede in den Standpunkten aller Länder steht 
eine kurzfristige Herstellung gegenseitig abgestimmter globaler Data- 
Governance-Systeme nicht in Aussicht. China sollte das strategische 
Ziel verfolgen, eine „starke digitale Wirtschaftsmacht“ aufzubauen, den 
Aufbau und die Gestaltung des Systems für die Gesetzgebung zu Daten- 
rechten auf höchster Ebene umfassend fördern, und ein Rahmensystem 
zur Verwaltung grenzüberschreitender Datenströme erkunden, das den 
nationalen Bedingungen und dem Entwicklungspfad Chinas entspricht 
und die Dominanz von Regeln bestärkt. 
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Datenrechte als Dreh- und Angelpunkt zur Integration des nationa- 
len Rechts mit dem internationalen Recht: „Von der Warte der Rechts- 
quellen aus gesehen bedeutet die Globalisierung des Rechts eigentlich die 
Harmonisierung und Integration des innerstaatlichen Rechts mit dem 
internationalen Recht und den innerstaatlichen Gesetzen der einzelnen 
Länder“.”” In der Welle der Globalisierung und der Digitalisierung, bei 
der auch der grenzüberschreitende Datenfluss ein wichtiger Bestandteil 
geworden ist, wird das Recht nicht mehr von einem einzigen Land dik- 
tiert, sondern hat sich zu nationalen Gesetzen innerhalb konkurrierender 
Souveränitäten sowie zu internationalen Gesetzen entwickelt, die gegen- 
wärtig Gestalt annehmen. Wenngleich momentan zwischen den Ländern 
ein Konsens über die Anwendung des internationalen Rechts zur Regelung 
der internationalen Beziehungen im digitalen Raum und des Datenschutzes 
besteht, so stoßen die Diskussionen über Grundsätze und konkrete Maß- 
nahmen zur Festlegung internationaler Datenvorschriften dennoch häufig 
auf Konflikte mit den einschlägigen nationalen Gesetzen der Länder, ins- 
besondere der westlichen Industrieländer. Die westlichen Industrieländer 
tendieren cher dazu, in ihren nationalen Gesetzen einige Grundsätze, die 
dem Schutz ihrer eigenen Interessen dienen, anderen Ländern aufzuzwin- 
gen, was zu Unstimmigkeiten mit den meisten Entwicklungsländern, so 
auch mit China, beim Aufbau des internationalen Rechts- und Regulie- 
rungssystems für Daten führte und zu einem gewissen Grad den Prozess 
der Verrechtlichung der globalen Verwaltung des internationalen digitalen 
Raums behindert. „Das Datenrecht hat gleichzeitig private, öffentliche 
und hoheitsrechtliche Eigenschaften, wie etwa die Souveränität, die die 
Würde eines Staates widerspiegelt, die öffentlichen Rechte, die das öffent- 
liche Interesse widerspiegeln, und die Datenrechte, die das Wohlergehen 
des Einzelnen hervorheben“ (Schlüssellabor für Big-Data-Strategie 2019 
S. 160). Um zu verhindern, dass die Datenhoheiten einander ins Gehege 


37 Das innerstaatliche Recht ist symmetrisch zum „internationalen Recht“, aus der 
Perspektive der Entstehung des Rechts und der Subjekte, die es verwenden, ist es 
eine Klassifizierung, es ist das von einem bestimmten Staat geschaffene und inner- 
halb seiner Souveränität angewandte Recht. Das Subjekt des innerstaatlichen 
Rechts ist in der Regel eine Person oder eine Organisation, aber auch der Staat 
kann in einem bestimmten Rechtsverhältnis Subjekt sein (Gao Changfu 2008). 
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kommen, sollten durch internationale Zusammenarbeit internationale 
Normen formuliert, ein digitales Regelwerk für Datenrechte geschaffen 
und eine internationale Rechtsgemeinschaft geformt werden - ein gang- 
barer Weg für die Menschheit, eine Schicksalsgemeinschaft im virtuellen 
Raum mit den Mitteln der Rechtsstaatlichkeit aufzubauen. Betrachtet man 
die weltweiten Ausprägungen der Entwicklung von Rechtsstaatlichkeit, 
so konvergieren die verschiedenen Gesetze ständigund tendieren zu einer 
globalen Vereinheitlichung, und das Datenrecht basiert auf der wohlwol- 
lenden Interaktion zwischen internationalem Recht und innerstaatlichem 
Recht und wird zu einer wichtigen Triebkraft für die organische Integration 
von innerstaatlichem Recht und internationalem Recht. 

Die Datenrechte fördern den Aufbau einer Schicksalsgemeinschaft im 
virtuellen Raum: In Chinas Verfassung wird ausdrücklich die „Förderung 
des Aufbaus einer Schicksalsgemeinschaft der Menschheit“ verankert.” 
Dies bedeutet, dass der Gedanke einer Schicksalsgemeinschaft der Mensch- 
heit nun umfassend in den Aufbau des chinesischen Rechtsstaatssystems 
eingeflossen ist und zu einer grundlegenden Führungsphilosophie für Chi- 
nas Außenbeziehungen und seine Beteiligung an der Global Governance 
in der neuen Ära geworden ist. Der Aufbau einer Schicksalsgemeinschaft 
im digitalen Raum ist ein Konzept des Regierungshandelns, das sich an 
dem globalen Wert der „menschlichen Schicksalsgemeinschaft“ orientiert. 
Gegenwärtig ist der Wandel des globalen Data-Governance-Systems in eine 
kritische Phase eingetreten, und der Aufbau einer Schicksalsgemeinschaft 
im digitalen Raum ist zunehmend zu einem universellen Konsens in der 
internationalen Gemeinschaft geworden, der die Beachtung der nationalen 
Datenhoheit im Rahmen des internationalen Rechts erfordert. „Die Rechts- 
staatlichkeit in den internationalen Beziehungen soll durch Einhaltung und 
Durchsetzung des Völkerrechts durch alle Länder die Rechte der menschli- 
chen Gemeinschaft schützen, die Verpflichtungen der Gemeinschaft stärken 


33 (HEIKHMETETK (og) ) [Verfassung der Volksrepublik China, 
Fassung von 2018, Präambel]: „China hält am Weg der friedlichen Entwicklung, der 
Strategie des gegenseitigen Nutzens und der Öffnung mit Gewinnen für alle Seiten 
fest, entwickelt die diplomatischen Beziehungen und den wirtschaftlichen und kul- 
turellen Austausch mit anderen Ländern und fördert den Aufbau einer Schicksals- 


gemeinschaft der Menschheit“ 
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und die Rechtsstaatlichkeit in der globalen Governance fördern, um eine 
faire, gerechte, vernünftige und demokratische Schicksalsgemeinschaft der 
Menschheit aufzubauen“ (Reidenberg 1993). Das Datengesetz über die 
Rechte und Pflichten von Datenfaktoren im digitalen Raum verkörpert 
die Denkweise, Werte und Governance-Konzepte des digitalen Zeitalters. 
In der Internet Governance spiegelt sich der derzeitige Paradigmenwechsel 
in der Entwicklung der globalen Daten Governance wider, und die Daten- 
rechtsregelung ist ein von China ausgestelltes innovatives Rezept für eine 
globale Internet Governance, welches chinesische Weisheit und chinesische 
Lösungswege zur Förderung des Aufbaus einer Schicksalsgemeinschaft im 
digitalen Raum bietet. 

Die Konvergenz der Zivilisationen und die Ordnung der Welt: Die 
umfassende Nutzung von Wissenschaft und Technologie hat im Laufe der 
Geschichte den Austausch und das Zusammenwachsen der Zivilisatio- 
nen erheblich befördert, und der Verbreitungsprozess von Technologien 
ist gleichsam ein Prozess der Integration der Zivilisationen. Die heutige 
Welt befindet sich jedoch inmitten großer Veränderungen, wie wir sie 
seit einem Jahrhundert nicht mehr erlebt haben. Vom Internet bis hin zur 
Blockchain, von der sozialen Ordnung bis hin zu ethischen Normen, von 
der digitalen Wirtschaft bis hin zur digitalen Governance - ein „Clash of 
Civilisations“ist unvermeidlich. Der Aufbau einer Schicksalsgemeinschaft 
im digitalen Raum ist nicht nur eine Vereinigung von Interessen, sondern, 
was noch wichtiger ist, eine Anerkennung universeller menschlicher Werte. 
Und eine solche Anerkennung wird nicht kurzfristig zu erreichen sein, 
sondern muss durch die kontinuierliche Förderung des Dialogs zwischen 
den Zivilisationen im digitalen Zeitalter herbeigeführt werden. Wie Staats- 
präsident Xi Jinping auf der Konferenz für den Dialog der asiatischen 
Zivilisationen sagte: „Alle guten Dinge sind miteinander in Verbindung. 
Das menschliche Sehnen nach den guten Dingen ist durch keine Kraft 
aufzuhalten. Es gibt keinen Kampf der Kulturen, man muss nur die Augen 
haben, um die Schönheit jeder Zivilisation zu erkennen“ (Xi Jinping 2019). 
Das Zusammenwachsen der Zivilisationen dient der Verwirklichung einer 
Werteorientierung der Weltordnung. Unter dem Ansturm einer neuen 
Runde der digitalen Revolution wird weltweit über institutionelle Regeln 
für das digitale Zeitalter nachgedacht und nach solchen gestrebt, und das 


Datenrecht wird diese Weltordnungaufihrem Weg zu einer vernünftigeren 
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und gerechteren digitalen Gemeinschaft voranbringen, die nach digitaler 
Gerechtigkeit strebt. Die wirksame Lösung für ein gelingendes Zusammen- 
wachsen und eine Ordnung der Kulturen ist die Informatisierung und die 
Zivilisierung der digitalen Welt. Das ist es, was wir als digitale Zivilisation 
bezeichnen. Die wirksame Lösung zur Förderung der zivilisatorischen 
Integration und der zivilisatorischen Ordnung ist die Informatisierung 
der Zivilisation und der Daten, die wir digitale Zivilisation nennen. Im 
Zuge der Beschleunigung der digitalen Zivilisation wird das Datenrecht 
eine Schlüsselrolle bei der Zusammenführung der Zivilisationen und der 


Neugestaltung der Weltordnung spielen. 
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Innovationen im Gesetzgebungssystem des 
Datenrechts 


Die Datenqualität bestimmt den Datenwert 
— Datenqualität + Aktueller Stand der Mechanismen zur Bewertung von Datenqualität 


Aufbau von Mechanismen zur Sicherung der Datenqualität 


Normen sind die Lingua franca der Welt 
— Aktueller Stand beim Aufbau von Datenstandardsystemen 


Wege der Innovation von Datenstandardsystemen 


Datenmanagements 
ysteme 


r Bedeutung der Datenklassifizierung 


— Daten Lifecycle-Management Framework 


Datenklassifizierun SEN Die Perspektiven der Datensubjekte, 
gssysteme Aktneller-Stand der Dalenklassifizierang der Datenverarbeitung und des Datenschutzes 


7° Schutz klassifizierter Daten 


Ansatzpunkte der Daten-Compliance 


Kapitel 4 
Innovationen im 
Gesetzgebungssyste 
m des Datenrechts 


Systeme der Rechtsetzung im Datenrecht 
Systeme der 
Datenrechte und F4— Systeme der Eigentumsrechte von Daten 
-interessen 
\— Systeme der Datensouveränität 


Die Evidenz steht im Mittelpunkt 
Systeme der 
datenbasierten 
Beweise 


Evidenzbasierte Daten und datenbasierte Evidenz 


Die Bedeutung der datenbasierten Beweise 


\— Juristische Technologien und digitale Gerechtigkeit 


> ‚Schutz der Datenethik 


Systeme der OR f 
Datenethik Öffentliche Governance von Selbstregulierung in Wirtschaftsbranchen 


\— Fähigkeiten digitaler Kompetenz 


Das Rechtesystem koordiniert zwischen gesellschaftlichen Idealen und 
gesellschaftlicher Realität. Anders gesagt, es befindet sich in einer schwer 
zu definierenden Grauzone zwischen normativer und deskriptiver Reali- 
tät. Die Etablierung von Institutionen zur Datengesetzgebung ist gerade 
so ein Fall. Ihre Bedeutung liegt nicht nur in der Wahrung und Ver- 
wirklichung von Gerechtigkeit, sondern auch darin, sich der Schaffung 
einer Ordnung zu verschreiben. Das heißt, durch eine Verknüpfung von 


260 KAPITEL 4 


Datenrechtsbeziehungen und Datenrechtsbestimmungen initiiert und 
durch Erstellung eines Systems zur wirksamen Verbindung, Regulierung 
und Schutz der Datenbeziehungen realisiert, wird eine größtmögliche 
Kosteneinsparung der Datennutzung bei gleichzeitiger Effektivitätsstei- 
gerung der Allokation von Datenressourcen erreicht. Unter realistischen 
Gesichtspunkten muss der Datenschutz aus den Grenzen des Schutzes 
privater Rechte heraustreten und über den Grundsatz von Auskunft 
und Einwilligung hinausgehen. Er sollte sowohl der industriellen Ent- 
wicklung als auch der sozialen Gerechtigkeit Rechnung tragen, eine 
offenere, inklusivere und freundlichere Datenökologie ins Leben rufen, 
dabei die Regeln dynamisch und flexibel halten und durch einen ver- 
teilten Bottom-up-Mechanismus für die Erstellung von Regeln ein 
flankierendes System erschaffen, das den spezifischen Wertzielen besser 
gerecht wird, und eine Datenschutzregelung und Rechtssystem heraus- 
bildet, die den tatsächlichen Erfordernissen besser gerecht werden. In 
der Erforschung der Gesetzgebung zu Datenrechten sind wir bestrebt, 
Systeme von Institutionen zu schaffen, wie z. B. Datenmanagementsys- 
teme, Datenklassifizierungssysteme, Datenrechts- und Dateninteressen- 
systeme, Datenbeweissysteme und Datenethiksysteme, in der Hoffnung, 
einen Beitrag zur theoretischen Erforschung und zur Verbesserung der 
Rechtsvorschriften zu leisten. 


Abschnitt ı Datenmanagementsysteme 


„Die Konvergenz von Informationstechnologie und Volkswirtschaft hat 
ein rapides Wachstum von Daten ausgelöst, wodurch diese zu einer grund- 
legenden strategischen Ressource für das Land geworden sind, und Big 
Data hat in zunehmendem Maße einen wichtigen Einfluss auf die globa- 
len Produktions-, Zirkulations-, Vertriebs- und Konsumtätigkeiten sowie 
auf die wirtschaftlichen Funktionsmechanismen, die gesellschaftlichen 
Lebensstile und die nationalen Governance-Möglichkeiten“ (Staatsrat 
der Volksrepublik China 2015). Im Hinblick auf den Entwicklungstrend 
hin zu riesigen Datenmengen, verstreuten Quellen und verschiedenar- 
tigsten Formaten ist die Innovation des Datenmanagementsystems zum 
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Schlüssel für die nachhaltige Entwicklung von Big Data geworden, und 
die Entwicklung qualitativ hochwertiger Daten ist zum zentralen Anlie- 
gen schlechthin avanciert. Der Bericht des 19. Parteitags der Kommu- 
nistischen Partei Chinas sieht den Aufbau eines „digitalen China“ vor. 
Der „ı4. Fünfjahresplan“ unterstreicht die „Einrichtung grundlegender 
Systeme und Standards für die Eigentumsrechte, den Zirkulation der 
Transaktionen, die grenzüberschreitende Übertragung und den Schutz 
von Datenressourcen, um die Entwicklung und Nutzung von Datenres- 
sourcen zu fördern. Die Verwirklichung dieser politischen Zielsetzungen 
muss auf der Grundlage und unter der Voraussetzung qualitativ hoch- 
wertiger Daten geschehen. In diesem Kontext sind die Normierung der 
Datenqualität, die Etablierung von Datenstandards und der Aufbau eines 
Datenmanagementsystems unter dem Gesichtspunkt einer Verwaltung 
des gesamten Lebenszyklus von Daten als wissenschaftliche Leitlinie und 
wegweisend zu einer optimalen Nutzung von Daten anzuschen. 


(t) Datenqualität 


„Datenqualität ist der Grad, in dem die Eigenschaften der Daten bei ihrer 
Nutzung unter wohldefinierten Bedingungen explizite und implizite 
Anforderungen erfüllen“ (Zentralbüro der obersten nationalen Markt- 
aufsicht 2018 S. 1). Die Datenqualität ist die Grundlage für die Ent- 
wicklung, den Einsatz von Big Data und ein Gradmesser der digitalen 
Zivilisation. Die gewaltigen Datenmengen führen nach wie vor zu einer 
verzerrten Wahrnehmung von Daten. Will man den Wert von Big Data 
bestmöglich nutzen und seine negativen Auswirkungen eindämmen, 
sodass die persönliche Sicherheit, die gesellschaftliche Sicherheit und 
die nationale Sicherheit effektiv gewahrt werden können, ist der Aufbau 
eines Datenqualitätsmanagementsystems unter Beachtung der Grund- 
prinzipien des Datenschutzes unerlässlich (Qi Aimin und Pan Jia 2015). 
Die Qualität der Daten bestimmt den Wert der Daten. Die Welt ist 
Zeuge einer globalen Bewegung, die durch Daten, Technologie und soziale 
Medien angetrieben wird. Diese Bewegung hat das enorme Potenzial, ver- 
antwortungsvollere, effizientere, ansprechbarere und effektivere Regierun- 
gen und Unternehmen zu schaffen und dabei das Wirtschaftswachstum 
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zu stimulieren. Im Juni 2013 unterzeichneten die Staatsoberhäupter der 
G8-Staaten die „Open-Data-Charta“, in der sie klare Vorgaben für die 
Qualität und Quantität von Daten verlautbaren: Einerseits sollen quali- 
tativ hochwertige Daten gewonnen werden, andererseits sollen zeitnahe, 
umfassende und aussagefähige Daten hoher Qualität zugänglich gemacht 
werden.' Open Data ist inzwischen integraler Bestandteil dieser globalen 
Bewegung, und die Datenqualität ist zum Schlüssel für die Wirksamkeit 
von Open Data geworden. Artikel 57 der im Juli 2020 vom Justizamt der 
Stadt Shenzhen veröffentlichten „Datenverordnung der Sonderwirtschafts- 
zone Shenzhen (Entwurf zur Stellungnahme)“ besagt: „Die Teilnehmer 
am Markt für Datenfaktoren sollten eine solide Data-Governance-Orga- 
nisationsstruktur und einen Mechanismus zur Selbstevaluation einrichten, 
Data-Governance-Aktivitäten organisieren, das Datenqualitätsmanage- 
ment stärken und die Wertschöpfung aus Daten fördern“ Die Wertschöp- 
fung von Big Data basiert vor allem auf der Verknüpfung von qualitativ 
hochwertigen Daten; isolierte Daten besitzen keinen wirklichen Wert. Eine 


I „Open Data Charta“ 2. Grundsatz: Qualität und Quantität. Wir wissen, dass Regie- 
rungen und der öffentliche Sektor über große Mengen an Informationen verfügen, 
die für die Bürger von Interesse sein können. Ebenso ist uns bewusst, dass die Auf- 
bereitung qualitativ hochwertiger Daten viel Zeit in Anspruch nehmen kann und 
dass es wichtig ist, sich mit den anderen Mitgliedstaaten und den Nutzern offener 
Daten zu beraten, um zu ermitteln, welche Daten für eine Veröffentlichung oder 
Verbesserung vorrangig zu behandeln sind. Wir werden aktuelle, umfassende und 
zutreffende offene Daten von hoher Qualität publizieren, d. h. wann immer mög- 
lich, Daten in ihrer ursprünglichen, unveränderten Form und auf dem feinsten ver- 
fügbaren Level der Granularität. Wir stellen sicher, dass die Informationen in den 
Daten in einer klaren und unmissverständlichen Sprache abgefasst sind, sodass sie 
von allen verstanden werden können, auch wenn eine Übersetzung in andere Spra- 
chen in dieser „Charta“ nicht vorgeschrieben ist. Wir werden sicherstellen, dass die 
Daten adäquat beschrieben werden, damit die Verbraucher hinlänglich informiert 
sind, um ihre Stärken, Schwächen, analytischen Beschränkungen und Sicherheits- 
vorgaben zu kennen und zu wissen, auf welche Weise die Daten verarbeitet werden. 
Ferner sollten die Daten früh genug freigegeben werden, um den Nutzern die Mög- 
lichkeit zu geben, Rückmeldungen zu geben, und dann weiter überarbeitet werden, 
um sicherzustellen, dass die höchsten Qualitätsstandards für offene Daten erfüllt 
werden. 
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Entwicklung wissenschaftlicher und vernünftiger Managementstandards für 
die Datenqualität kann die interne Verknüpfung von Daten begünstigen 
und so den maximalen Wert der Daten erzielen. 

Der aktuelle Stand der Systeme zur Bewertungvon Datenqualität: Der 
Internationale Währungsfonds (IWF) und andere internationale Organisa- 
tionen sowie mehrere Länder wie das Vereinigte Königreich und Schweden 
legen großen Wert auf ihre Gesetzgebung zum Datenqualitätsmanagement. 
Im Großen und Ganzen lassen sich die Gesetzgebungen zum Datenquali- 
tätsmanagement auf internationaler Ebene in drei Arten unterteilen: die 
Entwicklung spezifischer Gesetze und Verordnungen zum Management der 
Datenqualität, normative Dokumente und die Einführung von Inhalten 
zum Datenqualitätstmanagement im Kontext der allgemeinen Gesetzge- 
bung. So gibt es beispielsweise den Rahmen zur Bewertung der Datenqua- 
lität (Data Quality Assessment Framework) und das Gemeinsame System 
für die Datenverbreitung (General Data Dissemination System) des Inter- 
nationalen Währungsfonds, und Länder wie das Vereinigte Königreich und 
Schweden haben ihre eigenen umfassenden Rahmenwerke für die Evaluie- 
rungund das Management der Datenqualität entwickelt. In der aktuellen 
Phase ist die chinesische Gesetzgebung zum Datenqualitätsmanagement 
eine Kombination aus allen drei Arten und besteht hauptsächlich aus nor- 
mativen Dokumenten. Bestimmungen zum Datenqualitätsmanagement 
sind dabei häufig in einzelnen einschlägigen Branchenstandards zu finden. 
So z.B. der „Leitfaden zur Einstufung der Datensicherheit für Finanzdaten‘, 
der „Leitfaden zur Datenklassifizierung und -einstufung für die Industrie 
(Vorentwurf)“, der „Leitlinien zur Datenklassifizierung und -einstufung für 
die Wertpapier- und Futures-Branche‘“, der „Data Governance-Leitlinien 
für Banken und Finanzinstitute“ etc. 

Der Aufbau von Mechanismen zur Sicherung der Datenqualität: Der 
im Juni 2018 von der Staatlichen Administration für Marktregulation 
(SAMR) und der Staatlichen Kommission für Normungsverwaltung der 
Volksrepublik China herausgegebene „Index zur Bewertung der Datenqua- 
lität im Bereich der Informationstechnologie“ besagt eindeutig, dass die 
Merkmale der Daten sechs Kriterien umfassen, nämlich Normkonformität, 
Vollständigkeit, Genauigkeit, Konsistenz, Aktualität und Zugänglichkeit 
(siehe Tabelle 4-1). 


264 


KAPITEL 4 


Tabelle 4-1 Indikatoren zur Bewertung von Datenqualität 


Datenmerkmale 


Indikatorname 


Beschreibung des Indikators 


Normkonformität 


Datenstandards 


Mertriken für die Standard-Compliance 
von Daten 

Anm. ı: Bei der Evaluierung der 
Datenqualität müssen Standards 

erfasst werden, die für die Benennung, 
Erstellung, Definition, Aktualisierung 
und Archivierung von Daten 
einzuhalten sind, einschließlich 
internationaler Standards, nationaler 
Standards, Branchenstandards, lokaler 
Standards oder relevanter Vorschriften. 
Anm. 2: Mindestens ebenso wichtig, 
wie die Datenarchivierung ist, dass 

eine umfassende Datenordnung auch 
detaillierte und durchsetzbare Regelung 
für die Vernichtung alter Daten enthält. 


Datenmodelle 


Metriken für die Compliance der Daten 
mit dem Datenmodell 

Anm. r: Datenmodelle sind ein 

Mittel zur visuellen Beschreibung der 
Struktur organisierter Daten und eine 
Spezifikation für diese Darstellung. 
Anm. 2: Die Bewertung der 
Datenqualität setzt voraus, dass eine 
klare und verständliche Definition des 
Datenmodells und der Organisation der 
Daten vorhanden ist. 


Metadaten 


Metriken für die Konformität von 
Daten mit Metadatendefinitionen 
Anm.: Metadaten sind Standards für 
die Beschreibung oder Darstellung 
anderer Daten, die das Auffinden 
oder die Nutzung von Informationen 
erleichtern. Die Bewertung der 
Datenqualität erfordert das Vorliegen 
einer interpretierbaren Metadaten- 
Dokumentation. 
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Tabelle 4-1 


Fortgesetzt 


Datenmerkmale 


Indikatorname 


Beschreibung des Indikators 


Branchenregeln 


Metriken für die Übereinstimmung der 
Daten mit Branchenregeln 

Anm. 1: Eine Branchenregel ist ein 
maßgeblicher Grundsatz oder eine 
Richtlinie, die eine geschäftliche 
Interaktion beschreibt und eine 
Vorgabe für die Ergebnisse und 
Erfüllungskriterien von Handlungen 
und Verhalten mit Daten macht. 
Anm. 2: Die Bewertung der 
Datenqualität erfordert auch eine 
Überprüfung, ob gut dokumentierte 
Branchenregeln vorhanden sind. 


Maßgebliche 

Referenzdaten 

(verbindliche 
Referenzquellen) 


Referenzdaten sind 
Zusammenstellungen oder 
aufgegliederte Tabellen von Werten, 
die als Referenz für Systeme, 
Anwendungsdatenbanken, Prozesse, 
Berichte, Transaktionsaufzeichnungen 
und Stammdaten dienen. 

Anm.: Referenzdatenlisten sollen 

zur Bewertung der Datenqualität 
herangezogen werden. 


Sicherheits- 


spezifikationen 


Sicherheitsspezifikationen sind Regeln 
für die Sicherheit und den Schutz 

der Privatsphäre, einschließlich der 
Verwaltung von Datenrechten, der 
Desensibilisierung (Datenmaskierung) 
von Daten etc. 


Vollständigkeit 


Vollständigkeit der 


Datenelemente 


Der Umfang, in dem Datenelementen 
in einem Datensatz Werte 

zugewiesen werden sollten, wie es die 
Branchenregeln erfordern 


(fortgesetzt) 
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Tabelle 4-1 Fortgesetzt 
Datenmerkmale Indikatorname Beschreibung des Indikators 
Der Umfang, in dem den Datensätzen 
Vollständigkeit der | im Datenbestand Werte gemäß den 
Datenprotokolle Branchenregeln zugewiesen werden 
sollten 
Genauigkeit der Ob die Dateninhalte den erwarteten 
Dateninhalte Daten entsprechen 
Ob das Datenformat (einschließlich 
Einhaltung der Datentyp, Wertebereich, Datenlänge, 
Datenformate Datengenauigkeit usw.) den erwarteten 
Anforderungen entspricht 
Genauigkeit — ' 
5 . Das Maß der nicht intendierten 
Wiederholungsrate 8 
Redundanz bestimmter Felder, 
der Daten . ` 
Protokolle, Dateien oder Datensätze 
w wO Ein Maß für die Einzigartigkeit 
Einzigartigkeit der . . 
bestimmter Felder, Protokolle, Dateien 
Daten ` 
oder Datensätze 
F Ein Maß an ungültigen Daten innerhalb 
requenz von 
q SE der entsprechenden Felder, Protokolle, 
Datenverunreinigung . S 
Dateien oder Datensätze 
Übereinstimmung der Daten, wenn 
dieselben Daten an verschiedenen Orten 
gespeichert oder von verschiedenen 
Konsistenz Anwendungen oder Nutzern verwendet 
Koni identischer Daten | werden; gleichzeitige Änderung 
onsistenz : i 
S derselben Daten, die an verschiedenen 
Orten gespeichert sind, wenn sich die 
Daten ändern. 
I Überprüfung der Konsistenz von 
Konsistenz d 
verknüpften Daten anhand von 
verwandter Daten . pa 
Konsistenzkriterien 
d Inwieweit die Anzahl der Datensätze 
Korrektheit SEN Ë . 
SR BR oder die Häufigkeitsverteilung auf der 
Aktualität hinsichtlich i š 
. Grundlage eines Datumsbereichs den 
Zeitraum 


Branchenanforderungen entspricht 


Innovationen im Gesetzgebungssystem des Datenrechts 267 


Tabelle 4-1 Fortgesetzt 


Datenmerkmale Indikatorname Beschreibung des Indikators 
Das Ausmaß, in dem die 
. Anzahl der Datensätze oder die 
Korrektheit ` . . 
a Häufigkeitsverteilung auf der 
hinsichtlich 4 
š Grundlage von Zeitstempeln 
Zeitpunkt M . 
oder Verzögerungszeiten den 
Branchenanforderungen entspricht 
Relative zeitliche Beziehungen zwischen 
Zeitverlauf Datenelementen der gleichen Instanz in 
einem Datensatz 
Zugänglichkeit Der Umfang, in dem Daten bei Bedarf 
zugänglich sind 
Zugänglichkeit Die Verwendbarkeit von Daten 
Benutzbarkeit innerhalb eines festgelegten, gültigen 
Life Cycles 


Quelle: Zentralbüro der obersten nationalen Mar ktaufsicht und Standardization 
Administration of the People’s Republic of China „Indikatoren zur Bewertung der 
Datenqualität in der Informationstechnologie“, 2018. 


r. Normkonformität: Die Normkonformität bezieht sich auf den 
Grad, zu dem Daten mit Datenstandards, Datenmodellen, Branchen- 
regeln, Metadaten oder maßgeblichen Referenzdaten übereinstimmen. 
Unter diesen sind Datenstandards Regeln und Bezugsgrößen für die 
Benennung, Definition, Struktur und den Wertebereich von Daten. Ein 
Datenmodell ist eine bildliche und textliche Analysedarstellung, welche 
die Daten identifiziert, die eine Organisation zur Erfüllung ihrer Aufträge, 
Funktionen, Ziele und Strategien und zum Management und zur Evaluie- 
rung der Organisation benötigt. Metadaten sind Daten über Daten oder 
Datenelemente (einschließlich ihrer Datenbeschreibungen) sowie Daten 
über Dateneigentum, Zugriffsrechte, Zugangswege und Austauschbar- 
keit. Maßgeblichen Referenzdaten sind verbindliche Referenzquellen. 
2. Vollständigkeit: Vollständigkeit ist das Ausmaß, in dem den Datenele- 
menten die in den Datenrichtlinien geforderten Werte zugeordnet sind. 
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3. Genauigkeit: Die Genauigkeit bezieht sich auf das Ausmaß, in dem die 
Daten den wahren Wert des tatsächlichen Objekts, das sie beschreiben, 
korrekt wiedergeben. 4. Konsistenz: Konsistenz ist der Grad, zu dem die 
Daten freivon Widersprüchen zu anderen, in einem bestimmten Kontext 
verwendeten Daten sind. 5. Aktualität: Die Aktualität bezieht sich auf das 
Maß, in dem die Daten im Laufe des zeitlichen Wandels korrekt bleiben. 
6. Zugänglichkeit: Die Zugänglichkeit bezicht sich auf den Umfang, in 
dem auf die Daten zugegriffen werden kann (Staatliche Kommission für 
Normungsverwaltung der Volksrepublik China 2018 S. r). Die Schaffung 
eines Mechanismus zur Sicherung der Datenqualität soll den gesamten 
Lebenszyklus der Daten u. a. im Hinblick auf die sechs Kriterien der Daten 
regeln und anleiten. Der Gesetzgebungsprozess des Datenqualitätsma- 
nagements kann durch einen perfekten Mechanismus zur Bewertung der 
Datenqualität erreicht werden. 


(2) Datenstandards 


Normen sind die Lingua franca der Welt. Normen im Bereich Big 
Data sind der „Reisepass“ zum internationalen Big-Data-Markt. Wer 
die Normen definiert, hat auch ein Mitspracherecht. Wer die Normen 
kontrolliert, ist in der dominanten Position. Generalsekretär Xi Jinping 
bekräftigte, dass es eine wichtige und dringende Aufgabe sei, die Normie- 
rungsarbeit zu stärken und Normierungsstrategien zu implementieren. 
Normen sind ein Motor für Innovation und Entwicklung und ein Weg- 
bereiter für den Fortschritt der Zeit. Datenstandards als eine der elemen- 
taren Garanten für die positive Entwicklung der Big-Data-Branche sind 
entscheidend für die Qualität ihrer Branchenentwicklung, und nur hohe 
Normungsanforderungen werden zu qualitativ hochwertigen Ergebnis- 
sen führen. Um eine unbedenkliche und geordnete Entwicklung im Big- 
Data-Bereich zu gewährleisten, ist es dringend erforderlich, ein perfektes 
Paket von Referenzstandardspezifikationen zu erstellen. Nur durch eine 
Stärkung des Bewusstseins für Big-Data-Standards im internationalen 
Wettbewerb, eine energische Umsetzung der Standardisierungsstrategie, 
eine schnellere Fortentwicklung der Daten-Standardisierungsarbeit, eine 
weitere Förderung der allseitigen Integration verschiedenster Standards 
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und das Bestreben, durch die Erforschung von Standards im Bereich Big 
Data die Vorreiterrolle oder gar die Vorherrschaft über internationale 
Standards für Big Data zu erlangen, können wir bei der Zuteilung glo- 
baler Datenressourcen eine dominierende Position einnehmen, die Ini- 
tiative im sich ständig verändernden internationalen Datenwettbewerb 
ergreifen und der digitalen Revolution ihren Weg in die Zukunft weisen. 

Aktueller Stand beim Aufbau von Datenstandardsystemen: Im Juli 
2o15 gab das Generalbüro des Staatsrats „Mehrere Stellungnahmen zur 
Nutzung von Big Data für die Verbesserung von Dienstleistungen und 
die Aufsicht über die Marktakteure“ und im August 2015 den „Aktions- 
plan zur Förderung der Entwicklung von Big Data“ heraus, welche klare 
Anforderungen an die Einrichtung eines Datenstandardsystems stel- 
len.” Rund um die nationale Politik, „basierend auf den Branchen- und 


2 Die „Stellungnahmen zur Nutzung von Big Data für die Verbesserung von Dienst- 
leistungen und die Aufsicht über die Marktakteure“ bekräftigen den wichtigen 
Beitrag von Big Data bei den Dienstleistungen der Marktaufsicht und schlagen in 
der Vereinbarung über die Aufgabenverteilung vor, „ein Big-Data-Standardsystem 
einzurichten und grundlegende, technische, Anwendungs- und Management- 
standards in Bezug auf Big Data zu untersuchen und zu formulieren etc. Die Ein- 
führung technischer Standards für die Sammlung, Speicherung, Veröffentlichung, 
Weitergabe, Verwendung, Qualitätssicherung und das Sicherheitsmanagement 
von Regierungsinformationen ist zu beschleunigen; die Einführung von Stan- 
dardspezifikationen für die gemeinsame Nutzung und den Austausch von Infor- 
mationen zwischen Unternehmen ist anzuleiten“. Der Aktionsplan zur Förderung 
der Entwicklung von Big Data entfaltet systematisch die Arbeit der Entwicklung 
von Big Data in China und setzt im Kapitel über strategische Mechanismen den 
Schwerpunkt auf die „Einrichtung eines Standard-Spezifikationssystems, Förde- 
rung des Aufbaus eines Systems für Big-Data-Industriestandards, Beschleunigung 
der Einrichtung von Datenstandards und eines Systems für statistische Standards 
für Regierungsabteilungen, Institutionen und andere öffentliche Einrichtungen, 
Förderung der Entwicklung und Umsetzung gemeinsamer Schlüsselstandards für 
die Datenerhebung sowie für die Öffnung von Regierungsdaten, Indexformate, 
Klassifizierungskataloge, Austauschschnittstellen, Zugangsschnittstellen, Daten- 
qualität, Datentransaktionen, technische Produkte, Sicherheit und Vertraulichkeit. 
Die Beschleunigung der Einrichtung eines Normungssystems für Big-Data-Markt- 
transaktionen; Durchführungvon Pilotversuchen zur Validierungund Anwendung 
von Normen, Einrichtung eines Systems zur Evaluierung der Normkonformi- 
tät und vollständige Nutzung der Funktion von Normen bei der Förderung des 
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regionalen Besonderheiten der Entwicklung der Big-Data-Industrie, haben 
verschiedene Regionen im ganzen Land lokale Big-Data-Standardisie- 
rungsausschüsse eingerichtet, um schrittweise die Ausarbeitungen lokaler 
Big-Data-Standards durchzuführen, mit dem Ziel, ein sicheres und zuver- 
lässiges, einheitliches und standardisiertes, komfortables und effizientes 
lokales Big-Data-Standardsystem zu schaffen, das der Entwicklung der 
lokalen Big-Data-Industrien dienlich ist“ (Nationaler Technischer Normen- 
ausschuss der Informationstechnik 2020). So haben beispielsweise Guizhou, 
Guangdongund Shandongtechnische Komitees für die Standardisierung 
von Big Data auf der Provinzebene eingerichtet, die Innere Mongolei hat 
das Technische Komitee für Cloud Computing und Big-Data-Standardi- 
sierung der Autonomen Region Innere Mongolei gegründet, Shanxi hat 
das Technische Komitee für Netzwerksicherheit und Big-Data-Standar- 
disierung der Provinz Shanxi eingerichtet und Shanghai hat das Techni- 
sche Komitee für die Standardisierung öffentlicher Daten in Shanghai 
gegründet. Auf der Grundlage von technischen Normungsausschüssen der 
Provinzen hat jede Region ihre eigenen lokalen Normen entwickelt und in 
Kraft gesetzt. Die Provinz Guizhou hat beispielsweise mehr als ro lokale 
Standards für Regierungsdaten entwickelt, darunter „Zentrale Metadaten 
für offene Regierungsdaten‘“, „Leitfaden für offene Regierungsdaten“ und 
„Leitfaden für die Klassifizierung und Klassifizierung von Regierungs- 
daten“ für den Bereich der Regierungsdaten. Die Provinz Shandong kon- 
zentrierte sich auf die angebotsseitige Strukturreform der Landwirtschaft 
der Provinz Shandong und entwickelte ro lokale Standards für Big Data 
in der Landwirtschaft, darunter das „Landwirtschaftliche Big-Data-Stan- 
dardsystem“ und die „Grundanforderungen für die Datenverarbeitung 
von Big Data in der Landwirtschaft“. Auf der Grundlage des Aufbaus der 
Cloud-Plattform „Cloud in der nördlichen Grenzregion“ hat die Auto- 
nome Region Innere Mongolei lokale Standards wie den „Leitfaden für das 
Sicherheitsmanagement öffentlicher Big Data“, die „Spezifikationen für die 
Qualität des Datenzugriffs auf Big-Data-Plattformen“ und die „Vorläufigen 
Spezifikationen für das Big-Data-Standardsystem“ entwickelt, um so die 


Dienstleistungsmarktes, der Verbesserung der Dienstleistungskapazitäten und der 
Unterstützung des Branchenmanagements sowie Arbeiten in weiteren Richtun- 
gen; aktive Beteiligung an der Entwicklung einschlägiger internationaler Normen“. 
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gemeinsame Nutzung und den Austausch von Regierungsdaten und eine 
qualitativ hochwertige Freigabe von öffentlichen Daten zu ermöglichen. 

Wege der Innovation von Datenstandardsystemen: Die Entwicklung 
eines Standardsystems ist eine unerlässliche Voraussetzung für die nach- 
haltige Entwicklung des Datenqualitätsmanagements und ein wichtiges 
Zeichen für dessen Reife. Der „Leitfaden für die Normungsarbeit — Teil 
r: Allgemeines Glossar zur Normierung und damit verbundener Tätigkeiten 
(GB/T 20000.1-2002)“ definiert „Normung“ wie folgt: „Um die bestmög- 
liche Ordnung innerhalb des vorgegebenen Rahmens zu schaffen und zur 
Förderung der gemeinsamen Vorteile werden gemeinsam zu verwendende 
und wiederzuverwendende Klauseln für tatsächliche oder potenzielle Pro- 
bleme und ihre Ausarbeitung, Veröffentlichungund Anwendung in Doku- 
mentationen festgelegt” Der Aufbau eines Systems von Datenstandards 
beruht darauf, durch die Entwicklung einer Reihe von Standards für die 
Datenerhebung, die Datenverarbeitung, die Datenzirkulation, die Daten- 
preisgestaltung und die Datenöffnung das System der Datenstandards neu 
zu gestalten, um eine wissenschaftliche und effiziente Datenordnung zu 
schaffen, die gemeinsamen Interessen der einzelnen Subjekte zu fördern 
und den politischen, wirtschaftlichen und gesellschaftlichen Vorteil der 
Datenöffnung und -nutzung zu maximieren. Konkret bedeutet dies, dass in 
dem Maße, in dem die industrielle Basis in der digitalen Wirtschaft weiter 
wächst und einige Unternehmen internationaler werden, der Aufbau eines 
Systems von Datenstandards von einer einseitigen „Lokalisierungs“-Stra- 
tegie abrücken und einen stärker diversifizierten Mechanismus des Daten- 
flusses für Unternehmen bereitstellen muss, um eine globale Entwicklung 
zu verwirklichen, damit die Interessen von Sicherheit, Entwicklung und 
Offenheit wirksam ausgeglichen werden. 


(3) Ein Rahmenwerk für das Lifecycle-Management von Daten 


Eine Voraussetzung für die Realisierung von Datenwerten ist das rich- 
tige Grundverständnis, das Management und die Nutzung des gesamten 
Lebenszyklus von Daten. „Im Jahr 2014 veröffentlichte die Europäische 
Kommission die ‚Strategie für eine datengesteuerte Wirtschaft‘, die sich 
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auf eine eingehende Untersuchung der Innovationsmechanismen auf der 
Grundlage der Wertschöpfungskette von Big Data stützt und vorschlägt, 
den ‚Strategieplan für die Datenwertschöpfungskette‘ mit Nachdruck 
voranzutreiben, um die verschiedenen Datenwertschöpfungsketten durch 
ein kohärentes EU-Ökosystem zu ermöglichen, in dessen Mittelpunkt 
Daten stehen. Die Datenwertschöpfungskette wird als der Lebenszyklus 
von Daten betrachtet, von ihrer Erzeugung, Validierung und Weiterver- 
arbeitung bis hin zu ihrer Nutzung und Wiederverwendung in Form 
neuer und innovativer Produkte und Dienste“ (Nationaler Technischer 
Normenausschuss der Informationstechnik 2018). „Eine Gegenüberstel- 
lung einiger typischer Datenlebenszyklen im In- und Ausland zeigt, dass 
mehrere Life-Cycle-Modelle Kernaspekte wie Datenerfassung, Datenver- 
arbeitung und Datennutzung beinhalten“ (Chu, Jiewang und Xia 2020). 
Entsprechend den zentralen Zusammenhängen und dem systematischen 
Charakter des Datenerzeugungsprozesses, dem Lebenszyklus des Prozes- 
ses der Organisation und der Anhäufung von Datenressourcen kann das 
Data-Life-Cycle-Management in sechs Phasen unterteilt werden: Daten- 
erhebung, Datenverarbeitung, Datenaufbewahrung, Datenaustausch, 
Datenanalyse und Datenwiederverwendung. Zur Datenerhebung gehö- 
ren vor allem die Bedarfsermittlung und die Datenerfassung. Die Daten- 
verarbeitung umfasst hauptsächlich das Screening, die Umstrukturierung 
und die Zusammenführung von Daten. Die Datenaufbewahrung umfasst 
vor allem die Datenarchivierung, die Datenspeicherung und die Daten- 
pflege. Der Austausch von Daten umfasst hauptsächlich die Öffnung und 
Verbreitung von Daten. Die Datenanalyse umfasst vor allem die Wert- 
bestimmung, die Bewertung der Aktualität und eine umfassende Wert- 
entscheidung. Die Wiederverwendung von Daten umfasst vor allem 
die erneute Verwendung und Regenerierung neuer Daten. Die oben 
genannten sechs Schritte und ihre Unterschritte bilden einen geschlos- 
senen Rahmen für das Data-Life-Cycle-Management. Mit dem Sub- 
jekt der Datennutzung als Gegenstand eines Kreislaufs ist die effektive 
Datenerfassung und -freigabe der wichtigste Teil des Data-Life-Cycle- 
Managements. Er ist von großer praktischer Bedeutung für die Förderung 
eines sicheren und freien Datenflusses zwischen verschiedenen Parteien 
und die vollständige Freisetzung und Nutzung des Werts der Daten. 
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Abbildung 4-ı Ein Rahmenwerk für das Lifecycle-Management von Daten. 


Abschnitt 2 Datenklassifizierungssysteme 


Die Gesetzgebung zum Datenrecht muss nicht nur die Gegebenheiten 
des digitalen Zeitalters angemessen abbilden und aktiv auf die Herausfor- 
derungen reagieren, die der Wandel der Zeit an das Recht stellt, sondern 
auch entsprechende institutionelle Regelungen für die Produkte des digi- 
talen Zeitalters vorsehen. Das Datenklassifizierungssystem basiert dabei 
auf unterschiedlichen Datentypen, und das Gesetz sieht gemäß den spe- 
zifischen Anforderungen der Aufsichtsbehörden abgestimmte Rahmen- 
bedingungen und Strategien für den Datenschutz vor. Der Aufbau eines 
Datenklassifizierungssystems wird für das Erreichen der Ziele, marktbe- 
stimmte Preise, autonome und geordnete Datenflüsse und eine effiziente 
und gerechte Allokation von Datenfaktoren zu verwirklichen, sowie 
für die Lösung von Fragen zu Datenrechten, Datensicherheit und dem 
Schutz der Privatsphäre eine wichtige Rolle spielen. Die Klassifizierung 
von Daten aus der Perspektive der Datensubjekte, der Datenverarbeitung 
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und des Datenschutzes und die Festlegung der Methoden und Grund- 
sätze dieser Datenklassifizierung je nach Anwendungsszenario sowie der 
Strategien und Maßnahmen für die Datenklassifizierung und den Daten- 
schutz werden beim Aufbau eines Rechtssystems hilfreich sein, das die 
Rechte und Interessen des Einzelnen wirksam schützen und gleichzeitig 
die Freiheit des Datenverkehrs in vollem Umfang gewährleisten kann 
und die Vorzüge dieses Rechtesystems der digitalen Wirtschaft voll zur 
Geltung bringt. 


(t) Die Bedeutung der Datenklassifizierung 


„Unter dem Aspekt der Verknüpfungen kann die hierarchische Klassifi- 
zierung von Daten auch als Schutz klassifizierter Daten bezeichnet wer- 
den, da die Datenhierarchie auch ein Ausdruck der Klassifizierung von 
Daten ist“ (Liu Yun 2020). Die Wissenschaftlichkeit und Rationalität 
der Datenklassifizierung spielen bei der Festlegung der Datenhierarchie 
eine begünstigende unterstützende Rolle. Eine vernünftige Datenklassi- 
fizierung kann vorbehaltlich der Einhaltung von Gesetzen, Vorschriften 
und behördlichen Auflagen das höchste Schutzniveau für die kritischsten 
und wertvollsten Daten gewährleisten und gleichzeitig unnötige Inves- 
titionen minimieren (Li Songtao und Xie Zongxiao 2019). Im Kontext 
des gesellschaftlichen Wandels, der wirtschaftlichen "Transformation 
und der inkrementellen technologischen Entwicklung sind schubweise 
neue Arten von datenbezogenen Interessen und Rechtsansprüchen auf- 
getaucht, und verschiedene Datenrechtssubjekte haben neuartige Forde- 
rungen nach Reformen im Rechtssystem des Datenschutzes vorgebracht 
(Li Xiaoyu 2019). „Subjekte wie ‚Datenerzeuger‘ werden sich zunehmend 
der Notwendigkeit und der Bedeutsamkeit des Schutzes personenbezo- 
gener Daten bewusst, und Subjekte wie die ‚für Daten Verantwortlichen‘ 
oder die ‚Datennutzer‘ spüren sowohl die Bedeutung von Daten als auch 
den Zwang zum Schutz der Privatsphäre bei der Verarbeitung von per- 
sonenbezogenen Daten. Das Verhältnis zwischen den Subjekten der 
‚Datenerzeuger‘ und der ‚für die Datenverarbeitung Verantwortlichen! ist 
nicht immer ein harmonisches, und gerade dann, wenn ihre jeweiligen 
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Interessen nicht gleichwertig oder sogar diametral entgegengesetzt sind, 
tritt der Wert des Schutzes personenbezogener Daten oder der Hand- 
habe nach Treu und Glauben umso deutlicher zutage“ (Zhang Wenliang 
2018). Aus diesem Grund ist die Klassifizierung von Daten eine Grund- 
voraussetzung für den Schutz personenbezogener Daten im Rahmen der 
Rechtsstaatlichkeit und zudem ein wichtiger Schritt zur Förderung einer 
gesunden Entwicklung der digitalen Wirtschaft und eine praktische Not- 
wendigkeit zur Aufrechterhaltung einer guten digitalen Ökologie. 


(2) Aktueller Stand der Datenklassifizierung 


Das Internetsicherheitsgesetz (Entwurf) schlägt in seinem 19. Artikel 
vor, dass „der Staat eine hierarchische Klassifizierung des Datenschutzes 
einführt, die sich nach der Relevanz der Daten für die wirtschaftliche und 
gesellschaftliche Entwicklung und nach dem Ausmaß des Schadens rich- 
tet, der der nationalen Sicherheit, den öffentlichen Interessen oder den 
legitimen Rechten und Interessen von Bürgern und Organisationen zuge- 
fügt wird, wenn die Daten manipuliert, zerstört, geleakt oder unerlaubt 
zugänglich gemacht oder illegal verwendet würden“ In der Praxis variie- 
ren die Grundlagen für die Datenklassifizierung, von einer Klassifizierung 
auf der Grundlage unterschiedlicher Compliance-Anforderungen wie 
Vorschriften/Normen über eine Klassifizierung auf der Grundlage von 
Faktoren wie Nutzen, Wert und Eigentum von Datenbeständen bis hin 
zu Klassifizierungen auf der Grundlage von Faktoren wie der Sensibilität 
der Daten, dem Risikostatus etc. Zusammen betrachtet kann die Klassifi- 
zierung von Datenkategorien unter den Gesichtspunkten der Datensub- 
jekte, der Datenverarbeitung und des Datenschutzes untersucht werden. 


r. Die Perspektive der Datensubjekte 


Aus Sicht der Datensubjekte können die Daten in verschiedene Arten 
unterteilt werden, z. B. in personenbezogene Daten, Unternehmens- 
daten, öffentliche Daten und Daten anderer Organisationen. Personen- 
bezogene Daten sind alle Daten, die zur Identifizierung einer Person 
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dienen. Diese Daten betreffen sämtliche Aspekte des physischen, psy- 
chischen, intellektuellen, familiären, sozialen, wirtschaftlichen und kul- 
turellen Lebens einer Person und betreffen dabei nicht nur Themen des 
Persönlichkeitsrechts wie Reputation, Gesundheitszustand, Strafregis- 
ter, soziale Kreise etc., sondern auch Themen des Eigentumsrechts wie 
etwa Schriftstücke oder Vermögen. „Personenbezogene Daten weisen die 
‚Identifizierbarkeit‘ als ein konstituierendes Element für die Bestimmung 
ihres Inhalts auf. Der Schutz der Rechte und Interessen an personenbezo- 
genen Daten setzt zunächst voraus, dass sie mit einer bestimmten Person 
verknüpft sind, und der Prozess der Verknüpfung und Rückverfolgung 
wird auf rechtlicher Ebene als ‚Identifizierung‘ bezeichnet“(Li Yang und 
Li Xiaoyu 2019). Aus diesem Grund wird sowohl im „Common Law“ 
als auch im kontinentalen „Civil Law“ die Identifizierbarkeit als Krite- 
rium für die Bestimmung personenbezogener Daten verwendet. Aller- 
dings gibt es einige Unterschiede zwischen den beiden Rechtsfamilien. 
In Artikel 4 Absatz ı der EU-Datenschutz-Grundverordnung (DSGVO) 
heißt es: „personenbezogene Daten‘ alle Informationen, die sich auf 
eine identifizierte oder identifizierbare natürliche Person (im Folgenden 
‚betroffene Person‘) beziehen; als identifizierbar wird eine natürliche 
Person angesehen, die direkt oder indirekt, insbesondere mittels Zuord- 
nung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu 
Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren 


3 In den Vereinigten Staaten, wo die Handlungsfreiheit und die Online- 
Datenindustrie am höchsten geschätzt werden, werden personenbezogene Daten 
in restriktiver Weise definiert, entweder durch die Gesetzgebung oder durch Rich- 
ter auf der Ebene der Auslegung, wodurch die Charakteristik der Querbezüge 
personenbezogener Daten betont wird. Im Gegensatz zu den Vereinigten Staaten 
vertritt Deutschland, das von Kants Philosophie des „Menschen als Selbstzweck“ 
beeinflusst wurde, den Wert des Vorrangs der Menschenwürde und der persön- 
lichen Freiheit. In Deutschland soll daher das Selbstbestimmungsrecht natürli- 
cher Personen in Bezug auf personenbezogene Daten die Würde und Freiheit der 
Persönlichkeit schützen. Wenn der Einzelne nicht mehr in der Lage ist, selbst zu 
entscheiden, ob seine Daten von anderen gesammelt, gespeichert oder verwendet 
werden dürfen, dann geraten die Würde und Freiheit des Einzelnen zur Makulatur. 
Demnach sollte der Schutz des verfassungsmäßigen Rechts auf personenbezogene 
Daten Vorrang vor dem Schutz der wirtschaftlichen Interessen haben. 
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besonderen Merkmalen identifiziert werden kann, die Ausdruck der 
physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, 
kulturellen oder sozialen Identität dieser natürlichen Person sind“. Perso- 
nenbezogene Daten werden durch eine weiter gefasste Kombination von 
direkten und indirekten Identifikationskriterien definiert. Infolgedessen 
herrscht in der chinesischen Wissenschaftsgemeinde die Auffassung vor, 
dass das wesentliche Kriterium für die Bestimmung personenbezogener 
Daten die „Identifizierbarkeit“ ist (Cheng Xiao 2018), (Yu Chong 2018), 
(Gao Fuping und Wang Weiyang 2017), und auch in der Gesetzgebung 
wird ein weit gefasstes und vages Kriterium der „direkten bzw. indirekten 
Identifizierbarkeit“* für personenbezogene Daten zugrunde gelegt. 

„Als Unternehmensdaten gelten Daten, die tatsächlich von Unterneh- 
men kontrolliert und genutzt werden, darunter sowohl kommerzielle Daten 
wie Finanz- und Betriebsdaten als auch Nutzerdaten, die rechtmäßig von 
Unternehmen gesammelt und verwendet werden“ (Shi Dan 2019). Erstere 
gehören zu den nicht öffentlichen Geschäftsdaten und fallen hauptsächlich 
in die Kategorie der zu schützenden Geschäftsgeheimnisse, während Letz- 
tere zu den öffentlichen Geschäftsdaten gehören, für die das geltende Recht 
keine klaren Bestimmungen enthält, und für die in gewissem Maße eine 
Rechtslücke besteht. Im Großen und Ganzen sind „Unternehmensdaten 
Daten in Form von Symbolen oder Codes, die knapp sind und den Unter- 
nehmen wirtschaftlichen Nutzen bringen können und die sich im Besitz 
von Unternehmen befinden. Im Gegensatz zu herkömmlichen materiellen 


4 Die Definition des Begriffs „personenbezogene Daten“ in Artikel ze Punkt s des 
2016 verabschiedeten „Internetsicherheitsgesetzes“, der 2012 vom Ständigen Aus- 
schuss des Nationalen Volkskongresses verabschiedete „Beschluss über die Stärkung 
des Schutzes von Informationen im Internet“ und Artikel 4 der „Bestimmungen 
zum Schutz der personenbezogenen Informationen von Telekommunikations- und 
Internetnutzern“ verwenden beispielsweise alle den Standard der Identifizierbar- 
keit. Zu den Daten, mit denen eine bestimmte natürliche Person direkt identifiziert 
werden kann, gehören Daten wie der persönliche Name, die Personalausweisnum- 
mer, Fingerabdrücke, Gene, die Sozialversicherungsnummer und das Lichtbild, 
während Daten, mit denen eine bestimmte natürliche Person in Kombination mit 
anderen Daten indirekt identifiziert werden kann, Geschlecht, Alter, Beruf, Aus- 
bildung, Familienstand, Interessen, Hobbys, Sexualleben, Gewohnheiten und der 
finanzielle Status sind. 
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Gegenständen sind Unternehmensdaten immateriell und gestaltlos, ihre 
Existenz hängt von einem bestimmten Trägermedium ab, und sie zeichnen 
sich dadurch aus, objektiv nicht exklusiv und nicht abnutzbar zu sein“ (Li 
Yang undLi Xiaoyu 2019). „Im Gegensatz zu personenbezogenen Daten, 
die starke Persönlichkeitsrechte und schwache Eigentumsrechte haben, 
und zu öffentlichen Daten, die gesellschaftliche Attribute aufweisen, sind 
Unternehmensdaten mit starken Eigentumsrechten und schwachen Per- 
sönlichkeitsrechten verbunden“ (Li Yang und Li Xiaoyu 2019). 

Nach der „Arbeitstheorie des Eigentums“ von Locke und der „uti- 
litaristischen Theorie“ von Bentham können substanzielle Investition in 
das Unternehmen und der wirtschaftliche Wert der Unternehmensdaten 
als die wesentlichen konstituierenden Elemente der Unternehmensdaten 
gelten. Konkret besagt die Arbeitstheorie des Eigentums, dass Menschen 
Eigentumsrechte an Dingen beanspruchen können, die durch ihre Arbeit 
entstanden sind, und dass sie Anspruch auf den Nutzen ihrer Handlungen 
haben (John Locke 2009 S. 17-19). Unternehmensdaten sind Daten von 
wirtschaftlichem Wert, die auf der Grundlage einer beträchtlichen und 
umfangreichen Investition, einschließlich menschlicher, materieller und 
finanzieller Ressourcen, durch das Unternehmen erzeugt wurden. Andere 
Wettbewerber oder Einzelpersonen sollten einen angemessenen Preis für 
die Nutzung von Unternehmensdaten zahlen, andernfalls verstößt dies 
gegen den Fairnessgedanken. Die Theorie des Utilitarismus befasst sich 
nicht nur mit den Interessen der einzelnen Rechtsinhaber, vielmehr geht 
esauch um die Interessen des Wohlergehens der breiten allgemeinen Mehr- 
heit.° Im Zeitalter der Digitalisierung stürzen sich alle Marktteilnehmer 


5 Die Arbeitstheorie des Eigentums, die üblicherweise zur Erklärung der Rechtferti- 
gungsquellen für den Schutz des Eigentums an beweglichen Sachen herangezogen 
wird, kann nicht in vollem Umfang zur Erklärung der Rechtfertigung des Schut- 
zes von Interessen an Unternehmensdaten dienen, da es sich bei Unternehmens- 
daten um unkörperliche Sachen handelt. Die romantische Sichtweise einer Idee 
der Schöpferschaft, die hinter der Arbeitstheorie des Eigentums steht, ist aber doch 
hilfreich, um die Rechtfertigung für den Schutz der Datenrechte und -interessen 
von Unternehmen zu verstehen. 

6 Was von einigen Forschern auch als Prinzip des größtmöglichen Glücks bezeichnet 
wird (Li Wei 2019). 
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auf Unternehmensdaten, und wenn im Wettbewerb auf dem Markt alle 
Arten von Trittbrettfahrern zugelassen werden, wird der Anreiz für Unter- 
nehmen, zu investieren und neue Produkte zu schaffen, gemindert, und das 
Angebot an Produkten aus Unternehmensdaten und die Vorteile, die sie 
für die Mitglieder der Gesellschaft insgesamt bringen, werden geschmälert. 

„Öffentliche Daten sind im Wesentlichen ein nicht exklusives und 
nicht wettbewerbsfähiges öffentliches Wirtschaftsgut“ (Li Xiaoyu 2019) 
und die damit verbundenen Interessen sind im Wesentlichen kollektive Inte- 
ressen’. Es handelt sich um einen Sammelbegriff für alle Arten von Daten- 
ressourcen, die auf landesweiter Ebene im Rahmen gesetzlicher Abläufe 
unter der Verwaltung des Staates oder im Auftrag staatlicher Stellen bei der 
gesetzmäßigen Erfüllung ihrer Aufgaben für die Verwaltung öffentlicher 
Einrichtungen oder sonstiger Erfordernisse in Übereinstimmung mit den 
einschlägigen Gesetzen und Verwaltungsvorschriften erworben werden. 
Die große Menge an öffentlichen Datenressourcen, die durch die kontinu- 
ierliche Zusammenführung von Daten entsteht, hat nicht nur einen tief- 
greifenden Einfluss auf das unternehmerische Ökosystem, sondern kann 
auch zur Innovation des Verwaltungsmodells der Regierung für soziale 
und öffentliche Einrichtungen beitragen (Wang Yonggi 2019). Öffentliche 
Daten betreffen dabei alle Aspekte der gesellschaftlichen Produktion und 
des Lebens, und obwohl sie von der Regierung oder den zuständigen Stellen 
im Namen des Staates verwaltet werden, ist ihr Inhalt für die Öffentlich- 
keit zugänglich. Anders als personenbezogene Daten haben sie den öffent- 
lichen Charakter von Ressourcen, Nicht-Privatheit, Nicht-Exklusivität 
und Gesamtheitlichkeit (Wu Changhai und Chang 2017). Der Unter- 
schied zwischen der Nutzung von öffentlichen Daten und der Nutzung 
von materiellen Gegenständen besteht darin, dass die Nutzung und Ent- 
sorgungvon materiellen Gegenständen zur Zerstörung des Objekts führen 
kann und der Nutzer eine Gegenleistung erbringen muss. Im Gegensatz 


7 ` Das kollektive Interesse impliziert das Vorhandensein einer gemeinsamen Rendite- 
chance innerhalb der Gruppe in einem gemeinsamen Interessenbereich. Speziell 
im Fall von öffentlichen Datenressourcen steht es jedem Einzelnen, Unternehmen 
oder anderen Organisationen als Mitglied einer gesellschaftlichen Gruppe frei, 
öffentliche Daten zu nutzen, wodurch eine kollektive Sichtweise des Individualis- 
mus zum Ausdruck kommt (Zeng Junping 2006). 
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dazu haben öffentliche Daten die Eigenschaften abstrakter Objekte und 
ihre Verwendung führt nicht zur eigentlichen Zerstörung der Daten. Mit 
anderen Worten, der nicht wettbewerbsorientierte Charakter öffentlicher 
Daten als öffentliches Gut bedeutet, dass die Grenzkosten eines erhöhten 
Verbrauchs gleich null sind und sie deshalb kostenlos und offen sein sollten 
(Li Xiaoyu 2019). In Bezug auf ihre wesentlichen Konstituenten sollten 
öffentliche Daten drei Aspekte enthalten: Offenheit, gemeinsame Nutzung 
und freier Zugang. Offenheit bedeutet, dass öffentliche Daten öffentlich 
zugänglich sein sollten und jedes Subjekt uneingeschränkten Zugang zu 
den Daten haben sollte. Das konstituierende Element der Offenheit bildet 
die Voraussetzung für die Nutzung öffentlicher Daten und schließt nicht- 
öffentliche, vertrauliche Daten von öffentlichen Daten aus. Die gemeinsame 
Nutzung verweist darauf, dass öffentliche Daten im Wesentlichen eine 
öffentliche Ressource sind, die nicht ausschließlich im Besitz von Einzel- 
personen oder Institutionen sein darf, sondern von allen Mitgliedern der 
Gesellschaft gemeinsam genutzt werden sollte. Der freie Zugang betont das 
Recht eines jeden Subjekts, öffentliche Daten in angemessener Weise nach 
seinem eigenen Willen zu nutzen und in den Genuss der Vorteile öffentli- 
cher Daten zu kommen, die sich aus der Entwicklung der Daten ergeben. 

„Andere Organisationen“ ist ein seit Langem in unseren Rechtsvor- 
schriften verwendeter und weitverbreiteter Begriff, der zwei Bedeutungs- 
ebenen hat: nicht subjektive und subjektive. „Andere Organisationen“ im 
nicht subjektiven Sinne hat weder eine spezifische Konnotation noch eine 
eindeutige Orientierung, hat keine rechtswissenschaftliche Bedeutung und 
ist kein normativer oder wissenschaftlicher Rechtsbegriff, sondern hat die 
gleiche Bedeutung wie „andere Organisationen“ (siche Tabelle 4-2). Der 
Begriff „andere Organisation“ im subjektiven Sinne hat eine besondere 
Bedeutung. „Seit dem Inkrafttreten des Verwaltungsverfahrensgesetzes 
im Jahr 1989, das ‚andere Organisationen‘ den ‚Bürgern‘ und ‚juristischen 
Personen’ gegenüberstellte, und insbesondere nachdem die Definition und 
die Arten von ‚anderen Organisationen’ in Artikel 40 der ‚Stellungnahmen 
des Obersten Volksgerichts zu verschiedenen Fragen im Zusammenhang 
mit der Anwendung des Zivilprozessrechts der Volksrepublik China’ ein- 
deutig festgelegt wurden, entwickelte sich der Begriff ‚andere Organisatio- 
nen’ allmählich zu einem spezifischen Begriff und einer Formulierung mit 
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einer festen Bedeutung im Sinne eines Subjckts, d. h. er wurde speziell zur 
Bezeichnung einer dritten Kategorie von Subjekten neben natürlichen und 
juristischen Personen verwendet“ (Tan Qiping 2017). Gemäß Artikel 52 
der richterlichen Auslegung der Zivilprozessordnungbezicht sich „Andere 
Organisationen“ auf Organisationen, die rechtmäßiggegründet sind, eine 
bestimmte Organisationsstruktur und Eigentum haben, aber keine Rechts- 
persönlichkeit besitzen. In diesem Sinne sollten „andere Organisationen“ 
als Subjekte das Recht haben, Daten zugeordnet zu bekommen, und die 
Daten anderer Organisationen sollten als eine Art von Daten im Sichtfeld 
von Subjekten behandelt werden. 


2. Die Perspektive der Datenverarbeitung 


Aus Sicht der Datenverarbeitung lassen sich Daten in zwei Typen ein- 
teilen, nämlich in Primärdaten und abgeleitete Datenderivate, abhängig 
von der Art und Weise, wie der Dateninhalt erzeugt wurde. Primärdaten 
sind Daten, die nicht von bestehenden Daten abhängen und durch recht- 
mäßige Aufzeichnung und Speicherung erzeugt wurden. „Die Erzeugung 
von Primärdaten ist ein Prozess, der aus dem Nichts generiert wird, und 
die Aufzeichnung und Speicherung sind wichtige technische Merkmale 
von Primärdaten“ (Li Yanan 2018). „Ein einzelnes Paket von Primärdaten 
wird nicht in die Diskussion einbezogen; Daten in ihrem Umfang als 
Ressource sollten das sein, was wir gemeinhin als Big Data bezeichnen. 
Zu den Primärdaten gehören sowohl Daten, die einen wirtschaftlichen 
Wert haben, als auch Daten ohne Wert. In dem Maße, in dem Daten- 
sätze von quantitativen zu qualitativen Daten werden, verdrängen Ver- 
fügbarkeit und wirtschaftlicher Wert allmählich die personenbezogenen 
Daten“ (Zhu Mingjie 2019). „Abgeleitete Daten sind Primärdaten, die 
aufgezeichnet und gespeichert wurden und von Algorithmen verarbeitet, 
berechnet und aggregiert werden, um systematische, lesbare und verwert- 
bare Daten zu erhalten. Beispiele hierfür sind Daten über Nutzungsge- 
wohnheiten, Einkaufspräferenzen, Kreditverläufe etc“ (Yang Lixin 2016) 
Datenderivate haben einen Nutz- und Tauschwert und sind Gegenstand 
des aktuellen Datenhandelsmarktes. Im Gegensatz zu den Merkmalen 
der Primärdatenerfassung und -speicherung spiegeln sich die technischen 
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Merkmale der Datenderivate in der Verarbeitung, Berechnung, Aggre- 
gation und anderen Verarbeitungsmethoden wider. Tatsächlich gibt es 
ein Dilemma bei der Definition von Primärdaten und Datenderivaten. 
Auch wenn Artikel 1038 des Bürgerlichen Gesetzbuchs eindeutig festlegt, 
dass der Datenverarbeiter die von ihm gesammelten oder gespeicherten 
personenbezogenen Daten nicht weitergeben oder verfälschen darf, darf 
er ohne Einwilligung einer natürlichen Person deren personenbezogene 
Daten nicht unrechtmäßig weitergeben, es sei denn, die Verarbeitung ist 
nicht zur Identifizierung einer bestimmten Person geeignet und kann 
nicht rekonstruiert werden. Wenn diese Primärdaten und Datenderivate 
ausschließlich Einzelpersonen zugewiesen sind, kann der schwerfällige 
und kostspielige Prozess ihrer Abgrenzung die optimale Allokation von 
Datenressourcen beeinträchtigen und zu einem Verlust an gesellschaft- 
lichem Wohlstand führen. Wenn diese Daten hingegen den mit der 
Kontrolle Betrauten und den Datenverarbeitern, die sie erworben haben, 
zugewiesen sind, sind sie anfällig für Probleme wie Datenmonopole und 
Verletzungen der Privatsphäre des Einzelnen (Zhang Liangliang und 
Chen Zhi 2020). 


8 Zhang Liangliang, Chen Zhi, (kr GR H A m ko HE A ré ver Eu el 
JK) [Die Förderung der Märkte für Datenfaktoren erfordert eine Beschleu- 
nigung und Verbesserung des Systems der Dateneigentumsrechte], Science and 
Technology of China, 2020, Nr. s. 
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3. Die Perspektive des Datenschutzes 


Aus der Perspektive des Datenschutzes lassen sich Daten in allgemeine 
Daten, wichtige Daten, private Daten, sensible/desensibilisierte Daten, 
Daten mit Geschäftsgeheimnissen und Daten mit Bezug zur nationa- 
len Sicherheit einteilen. Insbesondere die 1995 von der EU verabschie- 
dete Richtlinie 95/46/EG zum Schutz natürlicher Personen bei der 
Verarbeitung personenbezogener Daten und zum freien Datenverkehr 
und die 2016 verabschiedete Datenschutz-Grundverordnung enthalten 
detailliertere Bestimmungen zu den Kriterien für die Definition und 
Abgrenzung des Umfangs personenbezogener Daten und unterteilen 
personenbezogene Daten in allgemeine Daten und sensible Daten? (siche 
Tabelle 4-3). „Die besondere Gesetzesregelung für Geschäftsgeheim- 


nisdaten ist ein Produkt der industriellen Revolution und der rasanten 


9 ` Kriterien für die Definition sensibler personenbezogener Daten: Die Präambel und 
die spezifischen Bestimmungen der Richtlinie 95 sagen nichts über die Kriterien für 
die Definition sensibler Daten aus, aber die Arbeitsgruppe zum Artikel 29 der EU- 
Aufsichtsbehörde für den Schutz der Privatsphäre hat einen Bericht veröffentlicht, 
in dem sie zu dem Schluss kommt, dass sensible Daten im Sinne der Richtlinie 95 mit 
Grundrechten wie dem Recht auf Privatsphäre und dem Recht, nicht diskriminiert 
zu werden, zusammenhängen. In Artikel sı der Präambel der allgemeinen Daten- 
schutzgrundverordnung heißt es, dass personenbezogene sensible Daten „beson- 
ders empfindlich für die Grundrechte und Grundfreiheiten natürlicher Personen“ 
sind, und dass die Verarbeitung dieser Daten insbesondere für die Grundrechte und 
Grundfreiheiten ein „erhebliches Risiko“ darstellen kann. Im Allgemeinen stuft die 
EU Daten nach dem Grad der Beeinträchtigung der Grundrechte und -freiheiten 
ein. Was die Abgrenzung des Geltungsbereichs sensibler personenbezogener Daten 
betrifft, so sind nach der Richtlinie 95 sensible Daten solche, die „die ethnische und 
nationale Herkunft, politische Meinungen, religiöse oder philosophische Über- 
zeugungen, die Mitgliedschaft in einer Gewerkschaft, die persönliche medizinische 
Versorgung oder das Sexualleben“ betreffen. Im Einklang mit den wirtschaftlichen 
Entwicklungen und der veränderten öffentlichen Wahrnehmung von Sensibilität 
hat die Allgemeine Datenschutzgrundverordnung (DSGVO) die Definition sen- 
sibler personenbezogener Daten um folgende Aspekte erweitert: „Ethnische oder 
nationale Herkunft, politische Meinungen, religiöse oder philosophische Über- 
zeugungen, Gewerkschaftszugehörigkeit, Gene, biometrische Daten, persönliche 
medizinische Versorgung, Sexualleben, sexuelle Orientierung“. Im Vergleich zur 
Richtlinie 95 hat die EU die Liste der Daten, deren Verarbeitung verboten ist, um 
„genetische Daten, biometrische Daten und Daten über die sexuelle Orientierung“ 
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Entwicklung der Marktwirtschaft. Die Länder des Common-Law, vertre- 
ten durch das Vereinigte Königreich und die Vereinigten Staaten, hatten 
bereits im 18. Jahrhundert spezielle sektorale Gesetze für die Rechtspre- 
chung zum Geschäftsgeheimnis entwickelt“ (Xiang Liling und Shi 2005). 
Am 3. April 2019 wurden die Vorschriften der Volksrepublik China über 
die Offenlegung von Regierungsinformationen erlassen, die festlegen, 
welche Informationen, die Staatsgeheimnisse, Geschäftsgeheimnisse und 
persönliche Daten betreffen und wie diese kontrolliert werden müssen." 


Tabelle 4-3 Die wichtigsten Arten und spezifischen Inhalte von sensiblen 
personenbezogenen Daten in der EU 


Haupttypen Spezifischer Inhalt 


Personenbezogene Daten über das Erbgut oder die Genetik einer 


natürlichen Person, die einzigartige Informationen über die 
Genetische Daten Physiologie oder die Gesundheit dieser natürlichen Person liefern, 
insbesondere einzigartige Informationen, die aus der Analyse einer 


Probe des Körpers einer natürlichen Person stammen 


Personenbezogene Daten, die aus der Verarbeitung von physischen, 

physiologischen oder verhaltensbezogenen Merkmalen einer 

: . natürlichen Person auf der Grundlage spezieller technologischer 

Biometrische Daten À Ñ SE j A 
Verfahren stammen, mit denen eine natürliche Person eindeutig 
identifiziert oder bestimmt werden kann, wie z. B. Gesichtsbild- 


oder Fingerabdruckdaten 


Umfasst gesundheitsbezogene Dienstleistungen: zum Beispiel 
Krankheit, Behinderung, Krankheitsrisiko, Krankengeschichte, 
Gesundheitsbezogene | klinische Behandlung oder physiologischer oder biomedizinischer 
Daten Status der betroffenen Person; von einem Arzt oder anderen 
Angehörigen der Gesundheitsberufe, Krankenhäuser, medizinische 


Geräte oder In-vitro-Diagnosetests 


Politische Ansichten, religiöse oder philosophische Überzeugungen, 
Andere Mitgliedschaft in einer Gewerkschaft, Sexualleben, sexuelle 


Orientierung, ethnische oder nationale Herkunft 


Quelle: aus öffentlichen Daten zusammengestellt. 


erweitert und hierdurch die technologischen Entwicklungen und die veränderte 
Einstellung der Öffentlichkeit zur Datensensibilität berücksichtigt. 
10 Artikel 14 der Verordnung der Volksrepublik China über die Offenlegung von 


Regierungsinformationen legt fest, dass Regierungsinformationen, die gemäß dem 
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(3) Schutz klassifizierter Daten 


Auf Grundlage der Datenklassifizierung, der Unterscheidung der Schutz- 
zielsetzungen verschiedener Daten und der Einbeziehung der Grundsätze 
der Identifizierbarkeit, der Sensibilität, des Umfangs und der Nichtkon- 
trollierbarkeit als Kriterien für die Datenklassifizierung ist es möglich, 
den Grad der Sensibilität von Daten im Rahmen der entsprechenden 
Grundsätze zu klassifizieren (siehe Tabelle 4-4). Erstens, der Grundsatz 
der Identifizierbarkeit: Wenn es nicht ein zwingend erforderlicher und 
rechtmäßiger Verwendungszweck ist, das betreffende Datensubjekt zu 
identifizieren, dann sollten Daten identifizierbarer Personen vor der Ver- 
wendung deidentifiziert (maskiert) werden, sodass sie ohne zusätzliche 
Daten nicht als solche identifiziert werden können. Sofern mit der betrof- 
fenen Person nichts anderes vereinbart wurde, wird nur das Mindestmaß 
an Daten verarbeitet, das erforderlich ist, um die autorisierte Einwilligung 
der betroffenen Person zu erfüllen. Darüber hinaus sollte bei besonders 
leicht identifizierbaren Daten eine Bestätigung des Eigentumsrechts an 
den Informationen der Daten erfolgen, und eine unbefugte Nutzung oder 
Weitergabe der Daten ist dann nicht gestattet. Zweitens: der Grundsatz 
der Sensibilität. Daten sind bis zu einem gewissen Grad sensibel, und bei 
sehr sensiblen Daten sollte vor der Verwendung eine Desensibilisierung 
durchgeführt werden", um einen zuverlässigen Schutz sensibler Daten zu 
erreichen. Sowohl bei der Speicherung als auch bei der Übertragung soll- 
ten kryptografische Verfahren eingesetzt werden, um die Vertraulichkeit 


Gesetz als Staatsgeheimnisse eingestuft sind, Regierungsinformationen, deren 
Offenlegung durch Gesetz oder Verwaltungsvorschriften verboten ist, sowie Regie- 
rungsinformationen, deren Offenlegung die nationale Sicherheit, die öffentliche 
Sicherheit, die wirtschaftliche Sicherheit oder die gesellschaftliche Stabilität gefähr- 
den könnte, nicht offengelegt werden dürfen. Artikel 15 legt fest, dass staatliche 
Informationen, die Geschäftsgeheimnisse, persönliche Daten usw. betreffen und 
deren Offenlegung die legitimen Rechte und Interessen Dritter beeinträchtigen 
würde, von den Verwaltungsbehörden nicht veröffentlicht werden dürfen. Stimmt 
aber der Dritte der Offenlegung zu oder ist das Verwaltungsorgan der Auffassung, 
dass die Nichtoffenlegung erhebliche Auswirkungen auf das öffentliche Interesse 
hätte, so wird die Information offengelegt. 

u Das Desensibilisierungsverfahren ähnelt der Deidentifizierung, konzentriert sich 
aber mehr auf den Aspekt des Datenschutzes. 
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der Daten zu gewährleisten. Bei sensibleren Daten sollte eine besondere 
Bewertung der möglichen negativen Auswirkungen von Datenpannen auf 
die Datensubjekte durchgeführt werden, und Daten, die schwerwiegende 
negative Konsequenzen haben können, sollten gezielt geschützt und regel- 
mäßig bewertet werden. Drittens, das Prinzip der Skalierung: Die im Sys- 
tem gespeicherten großen Datenmengen sollten zunächst klassifiziert und 
in einer Hierarchie entsprechend der Sicherheitsstufe der Daten geschützt 
werden. Hoch eingestufte Daten sollten einer Integritätsprüfung unter- 
zogen werden, um zu verhindern, dass die Integrität der Daten während 
der Speicherung und Übertragung beeinträchtigt wird. Qualitativ hoch- 
wertige Daten sollten regelmäßig gesichert werden, und die Validität der 
Sicherungen sollte überprüft werden. Viertens: der Grundsatz der Nicht- 
kontrollierbarkeit: Wenn Daten zwischen verschiedenen Sicherheitsstu- 
fen übergehen, sollten die Fähigkeiten jeder Organisation zum Schutz 
der Daten umfassend bewertet werden, um sicherzustellen, dass während 
des Datenflusses Kontinuität und Kohärenz der Sicherheitsmaßnahmen 
gegeben sind. Die Sicherheitsüberwachung durch externe Stellen sollte für 
Daten mit einer Vielzahl von Nutzern und häufigen externen Datenflüs- 
sen kontinuierlich durchgeführt werden und bei Bedarf einer staatlichen 
Aufsicht unterliegen (Gao Lei 2019). 


Tabelle 4-4 Stufen der Sensibilität von Daten und entsprechende Maßnahmen 


Grundsätze der Grad der . 
ch Bewertungsgrundsätze 
Datenklassifizierung Relevanz 
Sehr einfache Identifizierung eines 
geheim bestimmten Datensubjekts, keine 


zusätzlichen Informationen erforderlich 


Problemlose Identifizierung einer 


bestimmten betroffenen Person, da 


Grundsatz der sensibel 


SS nur wenige verknüpfte Informationen 
Identifizierbarkeit 5 P 


erforderlich sind 


Schwierige Identifizierung eines 


; bestimmten Datensubjekts, erfordert viele 
allgemein ` . ` 
verknüpfte Informationen, hoch mittel 


niedrig 


(Fortgesetzt) 
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Tabelle 4-4  Fortgesetzt 
Grundsätze der Grad der B r dsär 
ewertungsgrundsätze 
Datenklassifizierung Relevanz EST 


Grundsatz der 
Sensibilität 


geheim 


sensibel 


Leaks von Informationen können die 
Interessen der betroffenen Personen 
ernsthaft verletzen 


Leaks von Informationen können 
den Interessen der betroffenen Person 
allgemein schaden 


Leaks von Informationen können den 


allgemein | Interessen der betroffenen Person nur 
geringen Schaden zufügen 
. Große Datenmengen und hohe 
geheim Ge 
Datenqualität 
Grundsatz der ibel Mäßiges Datenvolumen und relativ hohe 
Skalierung ee Datenqualität 
ll . Geringes Datenvolumen und 
en durchschnittliche Datenqualität 
hei Hohe Frequenz der externen Datenströme 
GE und hohe Nutzerzahl 
Grundsatz der ibel Mäßige Häufigkeit externer Datenströme 
Nichtkontrollierbarkeit ce und mäßige Nutzerzahl 
T 8 Geringe Häufigkeit externer Datenströme 
allgemein 


und geringe Nutzerzahl 


Quelle: Gao Lei 2019. 


Klassifizierung und Schutz sind die wesentlichen Wege und Methoden 
des Datenmanagements. Der Aktionsplan zur Förderung der Entwicklung 
von Big Data sieht vor, dass „große Datensammlungen wissenschaftlich und 
standardisiert genutzt und die Datensicherheit wirksam geschützt werden 
sollen“. Im Entwurf des 13. Fünfjahresplans für die nationale wirtschaftliche 
und soziale Entwicklung der Volksrepublik China wird ferner vorgeschla- 
gen, „ein Sicherheitsmanagementsystem für Big Data einzurichten, die 
Klassifizierung und das Klassifizierungsmanagement von Datenressourcen 
umzusetzen und sichere, effiziente und vertrauenswürdige Anwendungen zu 
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gewährleisten“. Unter praktischen Gesichtspunkten fehlt in China immer 
noch ein umfassendes Managementsystem für den gesamten Lebenszyklus 
großer Datensammlungen, und es gibt noch blinde Flecken im Gültigkeits- 
bereich von Policies und Verordnungen (Wang Shan et al. 2011). Auch 
die Effizienz der Umsetzung der verkündeten Datennutzungsstandards 
und -spezifikationen stimmt nicht optimistisch, und es gibt immer noch 
Lücken bei der Regelung der Compliance im Verhalten (Li Lu und Jiao 
2018). Im aktuellen Stadium weist das netz- und systemzentrierte Sicher- 
heitsmodell Probleme auf, wie beispielsweise eine unzureichende Koor- 
dinierung der Sicherheitsmaßnahmen auf die Schutzzielsetzungen und 
das Nichterreichen des gewünschten Schutzniveaus. Der Schutz durch 
Datenklassifizierung basiert auf der Klassifizierung und Einstufung von 
Datenbeständen, der Identifizierung, Klassifizierung und Einstufung von 
Daten für das Sicherheitsmanagement, der Erstellung von Sicherheitsricht- 
linien auf der Grundlage von Geheimhaltung, Integrität, Zugänglichkeit, 
Kontrollierbarkeit und anderen Erfordernissen sowie der Verlagerung des 
Datensicherheitsmodells von einem netz- und systemzentrierten zu einem 
datenbestandszentrierten Ansatz. 

Die Datenklassifizierung ist nicht das Ende, sondern der Ausgangs- 
punkt für die Compliance im Bereich der Daten als Ganzem. Laut einem 
von der International Data Corporation (IDC) veröffentlichten White 
Paper mit dem Titel „Data Age 2025“ wird für das Jahr 2025 ein Anstieg 
des weltweiten Datenvolumens auf 163 Zettabyte prognostiziert, das Zehn- 
fache des heutigen Wertes. Das rasante Anwachsen der Datenmengen stellt 
nicht nur eine neue Herausforderung für die Verwaltung der Daten dar, 
sondern ist ein fortwährendes Problem. In absehbarer Zeit reichen weder 
die digitale Technologie noch die damit verbundenen technischen Voraus- 
setzungen aus, um einen umfassenden und uneingeschränkten Datenschutz 
zu gewährleisten, und der Klassifizierungsschutz wird der einzig gangbare 
Weg sein, um das Management und die Risikovermeidung zu verbessern. 
Auf der einen Seite sollten die Datenklassifizierungs- und Sicherheitsma- 
nagementsysteme verbessert werden: „Um das Datenklassifizierungs- und 
Sicherheitsmanagementsystem zu optimieren und zu vervollkommnen, 
das an das Big-Data-Ökosystem angepasst ist, müssen alle am Faktor- 
markt beteiligten Akteure einbezogen werden, einschließlich, aber nicht 
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beschränkt auf Regierungsstellen, Unternehmen und Organisationen im 
Besitz von Datenressourcen sowie professionelle Datendienstleister von 
Drittanbietern, und es müssen die Hauptverantwortlichkeiten der einzel- 
nen Akteure für das Sicherheitsklassifizierungs- und -bewertungsmanage- 
ment klar benannt werden. Gleichzeitig ist es notwendig, Richtlinien für 
einzelne Branchen zu entwickeln, die den Merkmalen der Datenressourcen 
in der jeweiligen Branchen und ihren Bereichen entsprechen, und Regeln 
für die Datenklassifizierung und das Sicherheitsmanagement zu entwickeln, 
die an die Bedürfnisse der Entwicklung, Nutzung und Verbreitung von 
Datenressourcen in diesen Branchen und Bereichen zugeschnitten sind 
(Chen Tian und Liu 2020). Auf der anderen Seite sollte die Entwicklung 
von Datenklassifizierungsstandards beschleunigt werden. Die wichtigs- 
ten Faktoren wie Erscheinungsform, Merkmale, Sensibilität, Relevanz 
und Verbreitungsszenarien von Daten für verschiedene Unternehmen 
im Kontext digitaler Technologien wie dem Internet der Dinge, Cloud 
Computing, künstlicher Intelligenz und sG sind zu untersuchen. Die 
praktischen Fragen, die in den Normen behandelt werden sollten, sind zu 
klären, die derzeitige Situation des Sicherheitsmanagements für verschie- 
dene Arten von Daten ist eingehend zu untersuchen, alle Beteiligten sind 
zu ermutigen und anzuleiten, sich an der Ausarbeitung von Normen zu 
beteiligen, Datenklassifizierungsnormen zu erarbeiten, die für die neue 
digitale Wirtschaft, die neuen Bedürfnisse des digitalen Lebens und die 
neue Ordnung der digitalen Gesellschaft adäquat sind, und Leitlinien für 
das Datensicherheitsmanagement und die Zuweisung von Sicherheitsres- 
sourcen bereitzustellen. 


Abschnitt 3 Systeme der Datenrechte und -interessen 


„Die neue technologische Revolution hat Veränderungen in der Wirt- 
schafts- und der Gesellschaftsordnung ausgelöst und das derzeitige System 
von Rechtsansprüchen vor neue Herausforderungen gestellt“ (Schlüssel- 
labor für Big-Data-Strategie 2019 S. 178). Das Verständnis der digitalen 
Welt und der Ansatz zur rechtlichen Regulierung durch das derzeitige 
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System der Rechte haben praktische Unzulänglichkeiten offenbart, die 
im aktuellen Kontext schwer zu bewältigen sind. Die Entstehung und 
Entwicklung eines neuen Systems sollte in die Gene von „Big Data“ ein- 
gebaut werden, und ein zukunftsweisendes Rechtssystem sollte aus einer 
neuen Perspektive für den dreidimensionalen Raum, in den die Mensch- 
heit eintritt, innoviert werden, um der kommenden Ära der digitalen 
Zivilisation zu begegnen. Die Rechte- und Interessenregelung ist eine auf 
der Grundlage der Datenrechte geschaffene Ordnung, die vor allem die 
Systeme der Rechtsetzung der Datenrechte, die Regelung der Datenei- 
gentumsrechte und die Regelung der Datenhoheit umfasst. Unter diesen 
erhebt die Rechtsetzung der Datenrechte das Datenrecht zu einer eige- 
nen gesetzlichen Kategorie von Rechten. Bei der Regelung der Daten- 
eigentumsrechte handelt es sich um das Recht der Datensubjckte, sich 
selbst oder anderen in Bezug auf die Eigentumsrechte an den durch die 
Datenverarbeitung erzeugten Daten einen Vorteil oder einen Nachteil zu 
bescheren. Das Regelwerk der Datenhoheit ist eine Ausweitung der staat- 
lichen Souveränität im Datenraum und die Verkörperung der höchstran- 
gigen Zuschreibung von Hoheitsrechten. Jede der drei Dimensionen hat 
ihren eigenen Schwerpunkt, und zusammen bilden sie einen institutio- 
nellen Rahmen für den Schutz und die Nutzung von Datenrechten. 


(t) Systeme der Rechtsetzung im Datenrecht 


Die Rechtsetzung des Datenrechts ist Ausgangspunkt für eine Unter- 
suchung der Rechtsverwirklichung: Geht man von der Grundform des 
Rechts aus, so ist die juristische Setzung des Datenrechts zwar nicht mit 
der Verwirklichung des Datenrechts gleichzusetzen, aber es verbindet 
das intendierte Datenrecht mit dem tatsächlichen Datenrecht, ist eine 
Nachbearbeitung des Datenrechts und bildet die unumgängliche Wahl, 
die zum eigentlichen Datenrecht führt. Aus theoretischer Sicht ist die 
Setzung von Datenrechten eine interessengeleitete und vergesellschaf- 
tete Interpretation des Datenrechts. Die Interessen sind der äußerli- 
che Niederschlag der Rechte und das Ergebnis der Vergesellschaftung 
der Rechte (Chen Hongyan und Yin Quijie 2014). Aus praktischer 
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Sicht ist die Verrechtlichung von Datenrechten das Ergebnis eines 
Prozesses der Konkretisierung und Realisierung des Datenrechts, der 
die Trajektorie des juristischen Betriebs beschreibt und eine wichtige 
Garantie für die Verwirklichung der Datenrechte darstellt. Aus insti- 
tutioneller Sicht steht die Verrechtlichung von Datenrechten mit dem 
grundlegenden Wirtschaftssystem eines Landes oder einer Region in 
Zusammenhang. Nur durch die Verrechtlichung von Datenrechten, die 
Klärung der Zuschreibung von Datenrechten, die Festlegung der Arten 
und Inhalte von Datenrechten und die institutionelle Anpassung des 
Dateneigentums können die Dateneigentumsverhältnisse eines Landes 
oder einer Region zu einer rechtsgültigen Beziehung werden und die 
normalen wirtschaftlichen und sozialen Beziehungen und Ordnungen 
gefestigt und gepflegt werden (Schlüssellabor für Big-Data-Strategie 
2019 S. 187). Zum gegenwärtigen Zeitpunkt sind die Datenrechte noch 
nicht zu einem gesetzlichen Anspruch erhoben worden, und können 
die damit verbundenen Erwartungen der Menschen nicht erfüllen, was 
zu Konflikten und Konfrontationen zwischen dem intendierten Daten- 
recht und den tatsächlichen Datengesetzen in der gesellschaftlichen 
Praxis führt. 

Die Verrechtlichung von Datenrechten legt das Recht in Bezugauf 
die Art, den Inhalt und die Gültigkeit des Rechts fest und beschreibt 
es, sodass die Realisierung der Datenrechte sich auf das Recht stützen 
kann. Die Rechtsetzung der Arten von Datenrechten bedeutet, dass die 
Arten von Datenrechten im Gesetz vorgesehen sein müssen und dass es 
den Menschen nicht erlaubt ist, Arten von Datenrechten zu schaffen, die 
vom Gesetz nicht anerkannt wurden, noch ist es ihnen erlaubt, die Arten 
von Datenrechten, die vom Gesetz vorgesehen sind, durch entsprechende 
Vereinbarungen zu ändern. Die Inhalte der Datenrechte sind gesetzlich 
geregelt, d. h., ihre Inhalte müssen durch Rechtsvorschriften festgelegt 
werden, und die Menschen dürfen keine Datengesetze schaffen, die mit 
dem Inhalt der Rechtsetzung von Datenrechten unvereinbar sind, noch 
dürfen sie Vereinbarungen treffen, die mit den zwingenden gesetzlichen 
Bestimmungen unvereinbar sind. Die Rechtsetzung der Gültigkeit von 
Datenrechten bedeutet, dass die Gültigkeit des Datenrechts gesetzlich 
geregelt sein muss und die Menschen es nicht durch Vereinbarungen oder 
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Konventionen oder dergleichen festlegen oder ändern können. Im Zuge 
der Ausarbeitung von Gesetzen zum Datenrecht muss der Gesetzgeber 
angemessene Normen zur Begrenzung und zum Schutz von Datenrech- 
ten schaffen, um so eine rationale Grundlage für die Verwirklichung von 
Datenrechten zu schaffen. In der privatrechtlichen Praxis des Datenrechts 
sollten die Strafverfolgungsbehörden und die Justizbehörden die Inter- 
essen von Datenrechten rationell schützen, um ein realistisches Maß an 
Garantien für die Verwirklichung des Datenrechts zu bieten. Im Zusam- 
menhang mit Rechtsbehelfen für Datenrechte sollten die Menschen eine 
rationale Perspektive einnehmen, um die Datenrechte zu untersuchen 
und so die Datenrechte, die sie genießen, zu schützen, was der Schlüssel 
zur Verwirklichung des Datenrechts ist. Nur durch eine organische Ver- 
bindung von Gesetzgebung, Justiz, Rechtsmitteln und der rationalen 
Auffassung der Menschen über Datenrechte können wir das reibungslose 
Funktionieren des Systems der Datenrechtsetzung sicherstellen. 

Die Verrechtlichung des Datenrechts ist ein dynamischer Prozess. Als 
ein für das Überleben und die Entwicklung der Menschheit grundlegendes 
Recht sollte dieses, um zu einem gesetzlichen Rechtsanspruch erhoben zu 
werden, selbst ein legitimer und angemessener Interessenanspruch sein, 
der mit den tatsächlichen institutionellen Anforderungen und Werten 
in Einklang steht und damit auch von wirtschaftlichen, politischen und 
kulturellen Faktoren beeinflusst wird. Auf der Ebene der Rechtsordnung 
beeinflussen sämtliche Bestandteile der mit den Datenrechten in Bezug 
stehenden Rechte den Erfolg oder Misserfolg der Rechtssetzungen im 
Datenrecht, und im Bereich der Datenrechte fehlt es an dem notwendigen 
und spezifischen Schutz des materiellen Rechts sowie an einer Regelung 
des Verfahrensrechts. Auf der geistigen und kulturellen Ebene werden die 
gedanklichen und kulturellen Trends der Gesellschaft den Prozess der 
Verrechtlichung der Datenrechte einschränken. Obwohl das digitale Zeit- 
alter bereits angebrochen ist, muss das Bewusstsein der Öffentlichkeit für 
Daten, Datenrechte und Datengesetze noch geschärft werden, denn das 
Fehlen einer Datenkultur wird die Entstehung des Datenrechts behindern. 
Auf der Ebene der gesellschaftlichen Entwicklung spiegelt die Verrechtli- 
chung der Datenrechte den Grad der rechtlichen und sozialen Zivilisierung 
wider. Zurzeit nimmt der Wert der Daten stetig zu, und die Menschheit 


296 KAPITEL 4 


bewegt sich auf das „Zeitalter der Datenrechte“ zu, aber aufgrund der ein- 
geschränkten soziohistorischen Entwicklung haben die Datenrechte noch 
nicht die Anerkennung in allen Bereichen der Gesellschaft gefunden, und 
die Verrechtlichung der Datenrechte hinkt hinterher. Eine Rechtsetzung 
von Datenrechten, die über den Entwicklungsstand der soziohistorischen 
Entwicklung hinausgeht und von der gesellschaftlichen Entwicklung abge- 
koppelt ist, hat keine Bedeutung. 


(2) Systeme der Eigentumsrechte von Daten 


„In der digitalen Wirtschaft sind die Daten das ‚neue ÖL geworden, ein 
immaterielles Gut von beträchtlichem Wert, und ein klares System von 
Dateneigentumsrechten ist das vorrangige Anliegen für die Entwicklung 
der digitalen Wirtschaft und ein wichtiges Thema, das das rechtsstaat- 
liche System für die digitale Wirtschaft dringend angehen muss“ (Shen 
Weixing 2018). Im Januar 2017 verkündete die Europäische Kommis- 
sion den „Aufbau einer europäischen Datenwirtschaft“, in der die drei 
Hauptziele der europäischen Strategie für einen digitalen Binnenmarkt 
erläutert werden.” In diesem Zusammenhang wurden auf europäischer 


ı2 Erstens: Maximierung des Nutzens von Daten und Erleichterung des Zugangs zu 
und der gemeinsamen Nutzung von maschinell erzeugten Daten. Zweitens: Schutz 
von Investitionen, Vermögenswerten und vertraulichen Daten sowie Schaffung 
solider Anreize für Investitionen und Innovation. Drittens: Sicherstellung einer 
gerechten Aufteilung der Erträge zwischen Dateninhabern, Datenverarbeitern 
und Dienstleistern innerhalb der Wertschöpfungskette. Die Zielsetzung des neuen 
Mechanismus zum Schutz und zur Verwertung von Dateneigentumsrechten. Das 
Konzept der „Dateneigentumsrechte“ wurde im Prozess der Allokation von Daten- 
faktoren wiederholt erwähnt, vor allem weil es keine klaren Regeln dafür gibt, wie 
man Datenfaktoren besitzen kann und wie die Eigentumsrechte an Datenfaktoren 
verteilt werden können. Die Stärkung des Schutzes von Dateneigentumsrechten 
kann den Datenfluss und die Verwendungsmöglichkeiten von Datenprodukten 
besser stimulieren, was für die Freisetzung und Entwicklung der Datenprodukti- 
vität, die Bewirtschaftung der Datenfaktormärkte und die Erreichung einer vor- 
wiegend durch Innovation geführten und unterstützten digitalen Wirtschaft von 
großer Bedeutung ist. 
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Ebene Untersuchungen zu nicht personenbezogenen Daten und den 
Rechten von Datenerzeugern durchgeführt, die zur Einführung neuer 
Arten von Dateneigentumsrechten zur Regulierung von Märkten und 
Transaktionen geführt haben. Im Dezember 2017 erklärte Generalsekre- 
tär Xi Jinping während der zweiten gemeinsamen Studie zur Umsetzung 
der nationalen Big-Data-Strategie im Politbüro des Zentralkomitees 
der KPCh: „Es sollte eine digitale Wirtschaft mit Daten als Schlüssel- 
element aufgebaut werden“ „Es sollte ein System für die Rechtebestäti- 
gung, die Freigabe, die Verbreitung und den Handel mit Datenressourcen 
entwickelt und das System zum Schutz der Eigentumsrechte an Daten 
verbessert werden“ Im März 2020 wurde in den „Stellungnahmen des 
Staatsrats des Zentralkomitees der Kommunistischen Partei Chinas 
zum Aufbau eines vervollkommneteren institutionellen Mechanismus 
für die marktorientierte Allokation von Faktoren“ vorgeschlagen, „die 
Optimierung der Eigenschaften der Eigentumsrechte entsprechend der 
Merkmale der Daten zu untersuchen“. Im Oktober desselben Jahres 
gaben das Generalbüro des Zentralkomitees der Kommunistischen Par- 
tei Chinas und das Generalbüro des Staatsrats den „Realisierungsplan für 
das umfassende Reform-Pilotprojekt zum Aufbau einer wegweisenden 
Modellzone des Sozialismus mit chinesischen Merkmalen in Shenzhen 
(2020-2025)“ heraus, in dem Shenzhen die Vorreiterrolle bei der Ver- 
besserung des Systems der Dateneigentumsrechte übernahm, und die 
Definition von Dateneigentumsrechten als notwendige Voraussetzung 
für die effektive Allokation von Datenfaktoren untersucht wurde. „Die 
Vergabe von Dateneigentumstechten ist eine grundlegende Frage, die bei 
der Entwicklung der Datenindustrie angegangen werden muss und die 
bestimmt, wie Datenwerte, Verpflichtungen und Verantwortlichkeiten 
zwischen verschiedenen Subjekten aufgeteilt werden“ (Zhu Baoli 2019). 
„Ein gerechtes Eigentumsrechtssystem sollte eine vernünftige Verteilung 
von Rechten und Pflichten im Rechtsverhältnis der Eigentumsrechte 
vornehmen und die Konflikte zwischen den Interessen des gesellschaft- 
lichen Lebens so weit wie möglich ausgleichen“ (John Rawls 1999 S. 5). 
In seinem Artikel „Toward a Theory of Property Rights“ stellte der Öko- 
nom Harold Demsetz fest, dass „die Schaffung von Eigentumsrechten im 
Wesentlichen immer noch ein Prozess von Kosten-Nutzen-Abwägungen 
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ist. Eigentumsrechte entstehen nur dann, wenn die Vorteile der Interna- 
lisierung von Externalitäten durch die Definition von Eigentumsrechten 
die Kosten des Handelns überwiegen“. Im Bereich der Daten besteht 
eine wirtschaftliche Grundlage für die Schaffung von Rechten an Daten, 
wenn die Vorteile der Schaffung von Dateneigentumsrechten größer sind 
als die Kosten der Schaffung von Dateneigentumsrechten. Der Nutzen 
von Dateneigentumsrechten wird größer, weil Daten immer mehr an 
Wert gewinnen und Vermögenseigenschaften erhalten oder sogar zu 
einem Produktionsfaktor werden. Der Rechtsstreit zwischen LinkedIn 
und HiQ Labs, der Kampf zwischen Shunfeng und Cainiao um Logistik- 
daten, der Kampf um die Datenerfassung zwischen Huawei und WeChat, 
die Datenpanne bei Facebook usw. - alle diese Fälle weisen auf eine zen- 
trale Frage hin: Wie lassen sich die Eigentumsrechte an Daten definieren 
und schützen? Die derzeitige Realität zeigt, dass die Rahmenbedingun- 
gen für die Festlegung von Dateneigentumsrechten bereits ausgereift sind 
und dass die Definition von Dateneigentumsrechten untrennbar mit 
allen Aspekten des Lebenszyklus von Daten verbunden ist. 

Das System der Dateneigentumsrechte ist ein Resultat der staatlichen 
Regulierung des Datenverkcehrs, allerdings müssen praktische Anpassungen 
im Einklang mit der gesellschaftlichen Effizienz vorgenommen werden, um 
einen Interessenausgleich zwischen den verschiedenen Subjekten und der 
Öffentlichkeit zu gewährleisten. Daten als Gegenstand von Dateneigen- 
tumsrechten bilden die Grundlage des Systems der Dateneigentumsrechte, 
und Subjekte wie natürliche Personen, Plattformbetreiber, Regierungsbe- 
hörden oder Datenvermittler können alle zu Subjekten von Dateninteres- 
sen werden. Als Bündel von Rechten umfassen die Dateneigentumsrechte 
das Nutzungsrecht, das Verwertungsrecht, das Besitzrecht und das Verfü- 
gungsrecht. Ein System der Dateneigentumsrechte manifestiert sich haupt- 
sächlich in der Festlegung der Rechte auf Dateneigentum, Datenbesitz, 
Datenkontrolle, Datennutzung, Datenverwertung und Datenverfügung. 
Die Besonderheit des Dateneigentumsrechts besteht darin, dass sich sein 
Entstehungsmechanismus grundlegend von anderen Vermögensrechten 
an Vermögenswerten unterscheidet: Während Vermögensrechte an Ver- 
mögenswerten einmalig und exklusiv sind, sind Dateneigentumsrechte 
reproduzierbar und nicht exklusiv. Dateneigentumsrechte können mithilfe 
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von Governance-Technologien oder durch institutionelle Ausgestaltung 
definiert werden. Die Definition von Dateneigentumsrechten ist jedoch 
komplexer als die aller Rechte vergangener Zeiten, und es ist eindeutig 
unangemessen und unrealistisch, einfach ein System nach dem Motto „ein 
Eigentum, ein Recht“ zu verfolgen. Es sollte vielmehr eine neue rechts- 
wissenschaftliche Norm geschaffen werden, die ein Wesensmerkmal der 
digitalen Zivilisation ist, und die Koexistenz von Dateneigentumsrechten 
zwischen verschiedenen Subjekten ermöglicht. 


(3) Systeme der Datensouveränität 


Unter dem Einfluss der rasanten Entwicklung der Digitaltechnik ist der 
vernetzte Raum im 21. Jahrhundert zum fünften Raum nach dem Meer, 
dem Land, der Luft und dem Himmel geworden, und die länderübergrei- 
fende Datenübertragung und -speicherung ist zunehmend zu einem all- 
täglichen und komfortablen Vorgang geworden, was neue Implikationen 
für das traditionelle Konzept der staatlichen Hoheit mit sich gebracht 
hat. Dies hat dazu geführt, dass die Datensouveränität heute die theore- 
tische Grundlage für die Verwaltung und Zuständigkeit der Länder für 
Daten und damit verbundene Technologien und Infrastrukturen bildet. 
Die Datenhoheit leitet sich aus der nationalen Souveränität ab und ist 
eine neue Form der Souveränität, die unter den neuen Bedingungen aus 
der nationalen Souveränität hervorgegangen ist. Als Ergebnis der staat- 
lichen Hoheit im digitalen Zeitalter entsteht die Datensouveränität 
auf der Grundlage der Existenz des vernetzten Raums, und sie ist Ver- 
körperung, Verlängerung und Spiegelbild der staatlichen Souveränität 
im virtuellen Raum. Mit der Entkopplung des Gedankens der Souverä- 
nität von geografischen Faktoren wird die Datensouveränität zu einem 
neuen Zweig dieses Konzepts und bildet das Zentrum der Landkarte des 
Souveränitätssystems. Die Datenhoheit betrifft unter anderem die Erzeu- 
gung, Sammlung, Speicherung, Analyse und Verwendung von Daten, die 
mit den lebenswichtigen Interessen des Staates, der Unternehmen und 
des Einzelnen verbunden sind und praktisch einen unbegrenzten Wert 
besitzen. Die internationale und innenpolitische Lage zeigt, dass die 
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Datensouveränität nach der Grenz-, See- und Luftverteidigung zu einem 
weiteren Spielfeld der Großmächte geworden ist. So haben viele Länder 
und Regionen bereits mit dem Schutz von Datenressourcen, dem Aufbau 
von Datensicherheitssystemen und dem Ausbau der Dateninfrastruktur 
begonnen, um die Kapazitäten zum Schutz ihrer Datenhoheit zu verbes- 
sern und so die nationale Sicherheit zu gewährleisten. 

China ist ein aktiver Verfechter und entschlossener Verteidiger der 
Datenhoheit. Der Aktionsplan des Staatsrats zur Förderung der Ent- 
wicklung von Big Data vom August 2015 enthielt eine klare Aussage zur 
Datensouveränität: „Chinas Größenvorteil im Datenbereich [...] voll 
ausschöpfen, um die Fähigkeit zum Schutz der Datenhoheit im Internet 
zu verbessern, die nationale Sicherheit zu gewährleisten und die nationale 
Wertbewerbsfähigkeit wirksam zu steigern“ Im November 2016 wurde 
offiziell das Internetsicherheitsgesetz veröffentlicht, in dessen Artikel 37 
eindeutig festgelegt ist: „Die Betreiber kritischer Informationsinfrastruk- 
turen, die im Rahmen ihrer Tätigkeit in der Volksrepublik China perso- 
nenbezogene Informationen und kritische Daten sammeln und generieren, 
müssen im Hoheitsgebiet der Volksrepublik China gespeichert werden“ 
Dies spiegelt die immense Bedeutung wider, die China der Datenhoheit bei- 
misst. Man kann sagen, dass die Datensouveränität zu einer unabdingbaren 
Voraussetzung in den Bemühungen um eine gleichberechtigte Teilnahme 
und einen gleichberechtigten Diskurs in internationalen netzpolitischen 
Angelegenheiten für die Wahrung nationaler Interessen geworden ist. 

Im April 2013 veröffentlichte die NATO offiziell das Tallinn- 
Handbuch, in dem es heißt, dass „die Staaten das Recht haben, die Kontrolle 
über die Internet-Infrastruktur und das Verhalten im Internet innerhalb 
ihres Hoheitsgebiets auszuüben, und dass jeder Eingriff in die Internet- 
Infrastruktur eines anderen Staates eine Verletzung der Souveränität dar- 
stellt“(Zhu Lixin 2015). Im Juni 2013 hieß es in Artikel 20 der Resolution 
der 6. Generalversammlung der Vereinten Nationen, die von der „Gruppe 
der Regierungsexperten für Entwicklungen im Bereich der Information 
und Telekommunikation im Kontext der internationalen Sicherheit“ ver- 
abschiedet wurde, dass „Nationale Souveränität und aus der Souveränität 
abgeleitete internationale Normen und Grundsätze für die Aktivitäten des 
jeweiligen Staates in der Informations- und Kommunikationstechnologie 
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und die Zuständigkeit der Staaten für die Informations- und Kommu- 
nikationsinfrastruktur in ihrem Hoheitsgebiet gelten“ Damit wird die 
Existenz staatlicher Souveränität im vernetzten Raum bestätigt. Artikel 
r des Tallinn-Handbuchs zur Anwendung des Völkerrechts auf Internet- 
Operationen, Version 2.0 (2017) gibt an, dass die „Souveränität (allgemeiner 
Grundsatz)“ die „Idee globaler Gemeingüter“ im virtuellen Raum aus- 
drücklich ablehnt und argumentiert, dass „obwohl die Charakterisierung 
(der globalen Gemeingüter) außerhalb des rechtlichen Kontextes nützlich 
sein mag, die internationale Expertengruppe diese Charakterisierung nicht 
akzeptiert. Der Grund dafür ist, dass er solche territorialen Eigenschaften 
des vernetzten Raums und von Handlungen im Internet ignoriert, die den 
Grundsatz der Souveränität betreffen“ (Schmitt 2017 S. 12). Im Einklang 
mit Artikel 2 der UN-Charta und den einschlägigen Resolutionen der 
UN-Generalversammlung hat die internationale Gemeinschaft allmählich 
ein weitgehendes Verständnis dafür entwickelt, dass „ein Informations- 
fluss über die Grenzen eines souveränen Staates ohne die Zustimmungdes 
jeweiligen souveränen Staates eine Verletzung der staatlichen Souveränität 
darstellt“. Heutzutage sind die Existenz und die Tragweite der „Datensou- 
veränität“ durch verschiedene internationale Abkommen und nationale 
Gesetze sowohl im In- als auch im Ausland anerkannt worden, und ihre 
Bedeutung wird ständig aufgewertet. 

„Die These der Datensouveränität‘, stützt sich auf die moderne Völ- 
kerrechtsordnung und insistiert darauf, dass das Datenmanagement der 
traditionellen Souveränität untergeordnet bleibt, während ihre theore- 
tische Entwicklung von der Internet-Souveränität zur technologischen 
Souveränität fortschreitet, während die These von der Datenfreiheit‘ auf 
dem weltanschaulichen Ideal des Internet-Kosmopolitismus beruht und 
betont, dass Daten frei und ohne staatlichen Eingriffen fließen können 
sollten. Diese konzentriert sich auf den langen Arm der Rechtsprechung 
über Daten und derjenigen, die sie kontrollieren. Diese beiden Ordnungen 
bilden in der Praxis eine komplexe Mischung aus konkurrierenden und 
miteinander verflochtenen Forderungen“ (Liu Tianjiao 2020). Um einen 
Ausgleich zwischen den beiden Ordnungen zu schaffen, ist es notwendig, 
den Aufbau einer auf Datensouveränität basierenden Ordnung aufrecht- 
zuerhalten, aber dabei auch die Bedeutung des Wertes der Effizienz im 
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digitalen Zeitalter positiv zu betrachten. Die Entwicklung im Bereich der 
digitalen Technologie hat zu einem Übergang von der „Netzsouveränität“ 
zur „Datensouveränität“ geführt, was sich tiefgreifend auf den Aufbau des 
internationalen Rechts und der internationalen Ordnung im neuen Zeital- 
ter auswirkt (Huang Haiyingund He Meng 2019). Während die Bedeutung 
der Datensouveränität immer wieder hervorgehoben wird, ist aus der Frage, 
wie die Sicherheit der nationalen Souveränität gewährleistet und zugleich 
ein Wettbewerbsvorteil bei der Datensouveränität erlangt werden kann, 
im Rahmen des Spiels zwischen Ordnung und Freiheit, Entwicklung und 
Sicherheit zu einem wichtigen Thema für alle Länder geworden. 

Die Einhaltung der Datenhoheit ist von großer praktischer Bedeu- 
tung für die nationale Sicherheit, die wirtschaftliche Entwicklung und die 
gesellschaftliche Stabilität. In Staaten mit starken Datenkontrollkapazitä- 
ten macht man sich keine Sorgen über Datendiebstahl und -missbrauch, 
während Staaten mit schwachen Datenkontrollkapazitäten hoffen, durch 
internationale Kooperation ihre Datenmanagement und -verwertungs- 
kompetenzen zu stärken. In der gegenwärtigen Phase dreht sich die Rechts- 
politik im Zusammenhang mit der Datensouveränität hauptsächlich um 
das Management und die Kontrolle von Daten, und die Ansprüche und 
Praktiken der Länder in Bezug auf die Datensouveränität konzentrieren 
sich auf die Erfordernisse des Managements von grenzüberschreitenden 
Datenströmen. Auch auf internationaler Ebene haben immer mehr Län- 
der und Regionen damit begonnen, aus rechtlicher Sicht Regelungen für 
die Datenhoheit im Bereich der Datenverwaltung zu schaffen (He Bo 
2017). Denn nur unter der Bedingung, dass die souveränen Grenzen aller 
Staaten im digitalen Raum anerkannt werden, kann auch den rechtswis- 
senschaftlichen Grundlagen des internationalen Rechts bei der Regelung 
von Datenressourcen zugestimmt werden. Nur dann kann auf der Basis 
eines einheitlichen Konsenses, der durch gleichberechtigte Konsultatio- 
nen zwischen den Ländern erreicht wird, ein spezifisches, systematisches 
und praktikables System des internationalen Rechts und der Regulierung 
geschaffen werden. Und nur so kann eine wirksame internationale Rechts- 
regelung für Datenressourcen entstehen. Auch kann man nur dann von allen 
Ländern der Welt verlangen, dass sie sich an die in der Charta der Vereinten 
Nationen verankerten Grundsätze des Friedens, der Zusammenarbeit und 
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der Entwicklung halten. Andernfalls wird es schwierig sein, die internatio- 
nale Regulierung von Datenressourcen in der Praxis wirksam zu gestalten. 
Hierfür sollte man die Datensouveränität auf eine rechtliche Basis stellen 
und die Verbesserung des internationalen Systems der Data Governance 
fördern. Man sollte sich auf die Gewinnung und Nutzung von Datenres- 
sourcen konzentrieren, während der Datensicherheit und dem Datenschutz 
mehr Aufmerksamkeit zu schenken ist, um dem Risiko des Missbrauchs 
der Datenhoheit auf besonnene Weise zu begegnen. Wir sollten einen 
institutionellen Rahmen für die Datensouveränität in Bezug auf grenz- 
überschreitende Datenströme auf der Grundlage der Datenklassifizierung 
und der Beseitigung des Missbrauchs der Datenhoheit im Rahmen einer 
Schicksalsgemeinschaft schaffen. 


Abschnitt 4 Systeme der datenbasierten Beweise 


Die Entwicklung der digitalen Technologie hat einen Wandel in der 
Erbringung von Beweismitteln bei Rechtsangelegenheiten eingeleitet. 
Die rechtliche Feststellung von Sachverhalten hat schon immer von den 
Fortschritten in Wissenschaft und Technik profitiert. Bereits im chine- 
sischen Altertum gab es schon seit jeher Fälle, in denen Verbrecher mit- 
hilfe der damaligen Wissenschaft und Technik ermittelt und identifiziert 
wurden. Am Ende des 19. Jahrhunderts, mit Vollendung der industriellen 
Revolution, kam es zu einer dritten Welle der Wissenschaft, mit welcher 
sich die Anwendungen von Wissenschaft und Technologie sprunghaft 
entwickelten. Die wissenschaftlichen Forschungsaktivitäten, die sich 
aus unseren alltäglichen Forschungsaktivitäten heraus entwickelt haben, 
haben den Umfang unabhängiger menschlicher Beweisführung ver- 
größert, die unabhängige menschliche Vorstellungskraft erweitert, die 
Belastbarkeit von Beweisen gestärkt, die Beurteilung von Beweisen durch 
Technologie verfeinert und vieles mehr. Der Datenbeweis ist ein Produkt 
der fortgeschrittenen Entwicklung des elektronischen Beweises. „Im 
Vergleich zu den frühen listenbasierten elektronischen Daten nutzt der 
Beweis auf der Grundlage von Big Data die Besonderheiten der großen 
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Datenmengen und kann Fakten in Verfahren vorlegen, deren Gesetzmä- 
ßigkeiten sich zuvor diesen Daten verbargen. Dies bedeutet bereits eine 
qualitative Veränderung. Im aktuellen Stadium wurden bereits Big-Data- 
Beweisdaten zur Lösung verschiedener Beweisverfahren verwendet und 
dies wird sich auch weiterhin längerfristig so entwickeln. Wie die Unter- 
suchung der juristischen Praxis zeigt, besteht die dringende Notwendig- 
keit, den rechtlichen Status von Big-Data-Beweisen anzuerkennen und 
Beweisregeln aufzustellen“ (Liu Pinxin 2019). 


(t) Die Evidenz steht im Mittelpunkt 


Was die Methoden der gerichtlichen Beweisführung anbelangt, so hat 
die menschliche Gesellschaft zwei große Umwälzungen durchlaufen. Die 
erste war der Übergang von einer auf „göttlichen Beweisen“ beruhenden 
Methode zu einer auf „menschlichen Beweisen“ beruhenden Methode. 
Der zweite Schritt war der Wechsel von einer auf „menschlichen Bewei- 
sen“ basierenden Methode zu einer auf „physischen Beweisen“ basieren- 
den Methode. Was die Systematik der gerichtlichen Beweisverfahren oder 
die Systematik der Beweisführung betrifft, so hat die Entwicklung der 
menschlichen Gesellschaft in gewissem Maße die Regel von der Negation 
der Negation abgebildet, d. h. vom freien Beweis zum nicht-freien Beweis 
und dann zum relativ freien Beweis (He Jiahong und Liu Pinxin 2019 
S. 1). Die Grundsätze, die bei der Formulierung von Rechtsvorschriften 
über Beweise aufgestellt werden sollten, und die Leitlinien, die in der 
gerichtlichen Praxis bei der Verwendung von Beweisen zum Nachweis 
der Sachverhalte beachtet werden sollten, nennt man Beweisgrundsätze. 
Sie besitzen einen wichtigen grundsätzlichen Stellenwert und sind das 
Leitprinzip des gesamten Mechanismus der Funktionsweise von Bewei- 
sen. Die Rechtskommission des Ständigen Ausschusses des Nationalen 
Volkskongresses wies in ihrer Mitteilung „Über die Notwendigkeit und 
Grundprinzipien der Gesetzgebung zu Beweisen im Strafrecht“ darauf 
hin, dass es in China zwar bisher kein einheitliches Beweisgesetz gibt, 
das klare Aussagen zu den Grundsätzen von Beweisen macht, der nati- 
onale Gesetzgeber jedoch seit Langem damit begonnen habe, sich mit 
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dieser Frage zu befassen und anerkannte Experten und Wissenschaftler 
in China zu zahlreichen Gesprächen eingeladen hat. Die Experten und 
Wissenschaftler kommen zu der einhelligen Auffassung, dass für die For- 
mulierung eines guten Beweisrechts zunächst die einschlägigen Grund- 
prinzipien des Beweissystems festgelegt werden sollten. Darüber hinaus 
sind die renommierten Rechtswissenschaftler He Jiahong und Liu Pinxin 
der Ansicht, dass China nicht nur die axiomatischen Grundsätze der all- 
gemeinen Regeln der gerichtlichen Beweisführung, wie das Prinzip der 
Wahrheitsfindung aus Tatsachen, das Prinzip der Beweisführung auf der 
Grundlage von Beweismitteln, das Prinzip der unmittelbaren Rede und 
das Prinzip der Kombination von gesetzlich vorgeschriebenen und freien 
Beweisen klären sollte. Auch müssten politische Grundsätze, die rechtli- 
che und gesellschaftspolitische Werte widerspiegeln, geklärt werden, wie 
die Grundsätze der Rechtsordnung, der Grundsatz der Fairness und Inte- 
grität etc. (He Jiahong und Liu Pinxin 2019 S. ı-ı01). 

Die faktische und die reflexive Theorie: In der Rechtswissenschaft 
existiert eine Vielzahl von Ansichten über Beweise. Gleichwohl gibt es 
nur zwei wirklich einflussreiche Sichtweisen: die faktische und die reflexive 
Sichtweise. Die faktische Theorie besagt, dass ein Beweis eine Tatsache ist, 
die objektiv existiert oder sich ereignet hat und mit dem zu beweisenden 
Sachverhalt in Verbindung steht und primordialen Charakter hat. Die 
Theorie der Reflexion besagt, dass ein „Beweis nicht eine objektive Tatsache 
‚per se, sondern eine Vorstellung einer objektiven Tatsache im Bewusstsein 
der Menschen ist. Sie ist also nicht primordial, sondern nachrangig und sie 
ist nicht unabhängig vom menschlichen Willen, sondern untrennbar mit 
dem subjektiven Bewusstsein des Menschen verbunden“ (Wu Jialin 1981). 
Kurz gesagt, die faktische Sichtweise besagt, dass Beweise Tatsachen sind, 
während die reflexive Sichtweise besagt, dass Beweise Widerspiegelungen 
von Tatsachen sind. In der Beziehung zwischen „Reflexionen“ und „Tatsa- 
chen“ sind die Tatsachen das Ursprüngliche, sie ist dasjenige im Verhältnis 
der beiden, was substanzielle Qualität aufweist. Bei den beiden großen 
Debatten über Beweise in den 1950er und 198oer-Jahren ging es um diese 
beiden Auffassungen von Beweisen. Zugleich sind diese beiden Auffas- 
sungen auch die beiden Beweiskonzepte, die derzeit in der chinesischen 
Rechtsprechung existieren. 
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Das Unterscheidungsmerkmal zwischen Fakten und Beweisen ist die 
Wahrheitsfähigkeit. Tatsachen sind Sachverhalte in einem wahren Zustand, 
ihr wesentliches Merkmal ist die Wahrheitsfähigkeit. Die Worte „wahr“ und 
„tatsächlich“ haben eine ähnliche Bedeutung, eine Tatsache ist demnach 
„eine Sache, ein Ereignis, ein greifbares Objekt oder eine Erscheinung, die 
tatsächlich vorkommt, gewöhnlich existiert und eine reale und absolute 
Realität hat, nicht eine bloße Spekulation oder Meinung“ (Xue Bo 2003 
S. 825). Einfach ausgedrückt: Fakten sind „wahr“ und nicht „falsch“, es 
gibt keine „falschen Fakten“ auf der Welt, aber es gibt falsche Beweise. 
Die beiden Begriffe „Tatsache“ und „Existenz“ sind kategorial miteinander 
verbunden. Black’s Law Dictionary definiert eine Tatsache als „etwas, das 
tatsächlich existiert“. In der Philosophie ist die Existenz ein ontologischer 
Begriff, der sich auf eine objektive Welt bezieht, welche nicht vom subjek- 
tiven Bewusstsein des Menschen abhängt: „die Welt ist unabhängig von 
meinem Willen“ (Wittgenstein 1962 S. 94). Lenin hat darauf hingewiesen, 
dass „wenn man die Tatsachen in ihrer ganzen Summe und in ihren Zusam- 
menhängen erfasst, dann gewinnen sie nicht nur an Überzeugungskraft, 
sondern werden nachweislich hieb- und stichfeste Dinge. Wenn Tatsachen 
nicht in ihrer ganzen Summe und in ihren Zusammenhängen, sondern aus 
ausgewählten Fragmenten und zufällig erfasst werden, erfasst werden, dann 
werden die Tatsachen lediglich zu Spielereien oder sogar weniger als Spie- 
lereien. „Beweise sind im weitesten Sinne Informationen, die sich auf den 
zu beweisenden Sachverhalt beziehen. Shannon, der Begründer der Infor- 
mationstheorie, vertrat die Auffassung, dass Information die Beseitigung 
oder Reduzierung von Ungewissheit in Bezug auf das, was Menschen über 
Dinge wissen, sind. Die Systematik eines Datenbeweises zielt darauf ab, die 
Ungewissheiten bei der Feststellung von Tatsachen zu beseitigen oder zu 
verringern, was zweifellos von universeller Bedeutung für das menschliche 
Streben nach Fairness und Gerechtigkeit ist. 

Die Beweisorientierung ist eine Brücke, welche das Recht hin zur Fair- 
ness und Gerechtigkeit baut. Beweisorientiert bedeutet, dass „bei juristi- 
schen Tätigkeiten die Feststellung des Sachverhalts auf der Grundlage von 
Beweisen erfolgen muss und juristische Beweisverfahren sich auf Beweise als 
Eckpfeiler stützen müssen. Mit anderen Worten: Die Rechtsprechung muss 
sich auf Beweise stützen, daher der Begriff ‚Evidentialismus““ (He Jiahong 
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und Liu Pinxin 2019 S. 86). Morikazu Taguchi, eine japanische Koryphäe 
des Strafrechts, argumentiert, dass sich „eine Feststellungvon Tatsachen auf 
belastbare Beweise stützen muss, und erst nach einer Untersuchung können 
die Tatsachen, die den Kern der Straftat bilden, festgestellt werden. Dem 
Begriff ‚Tatsache‘ und dem Begriff ‚auf Beweise stützen‘ kommt hierbei eine 
besondere normative Bedeutung zu“ Von einem praktischen Standpunkt 
aus betrachtet, kommt es immer wieder zu kriminellen Handlungen, die 
oft ein Ergebnis des Zusammenspiels mehrerer Ursachen darstellen, und 
die Gesamtheit dieser Ursachen spiegelt die zehn großen Fehlannahmen 
wider, die im chinesischen Strafrechtssystem, in unseren Einrichtungen 
und Konzepten bestehen." Das Erkennen dieser Missverständnisse ist nur 
der erste Schritt zur Verhinderung von Fehlurteilen. Auf dieser Grundlage 
müssen wir auch konkrete und wirksame Maßnahmen ergreifen, um sicher- 
zustellen, dass wir nicht weiterhin diesen Verfehlungen anheimfallen. Es 
ist eine Tatsache, dass wir die Möglichkeit von Fehlurteilen nicht gänzlich 
ausräumen können, aber wir müssen dennoch alles in unserer Macht Ste- 
hende unternehmen, um sie zu verhindern und an der Verbesserung des 
entsprechenden Prozesssystems und der Beweisregeln arbeiten. 


(2) Die Bedeutung der datenbasierten Beweise 


Der Datenbeweis ist ein Ergebnis der Entwicklung der digitalen Techno- 
logie. Unter Datenbeweisen fassen wir in der Regel alle Beweise zusam- 
men, die mithilfe digitaler Technik oder elektronischer Geräte erstellt 


13  Diezehn großen Verfehlungen in der Strafustiz im heutigen China: r. Das Versäu- 
men vorgeschriebener Fristen für die Aufklärung von Straftaten. 2. Die Methode 
der Ermittlung von Geständnissen zu Beweiszwecken. 3. Voreingenommene, ein- 
seitige Forensik. 4. Unsachgemäße Auslegung wissenschaftlicher Erkenntnisse. 
5. Beharrliche Torturen zur Erlangung von Geständnissen. 6. Die Abkehr von 
den Grundsätzen zugunsten einer Übereinstimmung mit der öffentlichen Mei- 
nung. 7. Ein allseitiges Hemmnis aufgrund von ungerechtfertigtem Renommee 
8. Gerichtsprozesse, die eine Farce sind. 9. Lange Haftzeiten, die schwer zu über- 
stehen sind. ro. Die Milderung von Anfangsverdachten aufgrund unzureichender 
Beweise (He Jiahong 2014). 
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wurden, oder alle Beweise, die den Sachverhalt in elektronischer Form 
belegen können. Die Weiterentwicklung und der Einsatz digitaler Tech- 
nologien haben die Formen der Informationsübermittlung grundlegend 
verändert, und der Status traditioneller Beweismittel wird nach und nach 
durch neue Arten von Beweismitteln in der Form von Datenbeweisen 
ersetzt. 

Die Standardisierung der Beweise: „Einheitliche Beweisstandards 
für Daten wurde aufgrund der Notwendigkeit entwickelt, eine vollstän- 
dige Beweiskette für verschiedene Arten von Fällen zu erstellen und diese 
werden von den Staatsanwaltschaften und Strafverfolgungsbehörden ein- 
heitlich angewandt. Dabei handelt es sich um einen Beweisstandard, der 
in das datenbasierte Verfahrenssystem eingebettet ist. Ihr Zweck ist es, 
dass die Rede von Beweisstandards, welche ‚die Fakten klarmachen, die 
Beweise zuverlässig und hinlänglich zu machen‘ einen bestimmten Grad 
von Konkretisierung gewinnt. Die Datafizierung ist dabei das wesent- 
liche Merkmal und die Einheitlichkeit ist ein abgeleitetes Merkmal. Die 
innovative Praxis dieser Standards hat für die Vorgänge in der Bearbei- 
tung von Fällen durch Staatsanwaltschaften und die Justiz einen gewissen 
Raum geöffnet, welcher in die Richtung einer Reform der Beweisstandards 
weist und das entsprechende theoretische System bereichert. Sie bietet 
einen Korrekturmechanismus für die gerichtliche Entscheidungsfindung“ 
(Liu Pinxin und Chen Li 2019). In der Praxis haben sich datengestützte 
Beweisstandards zu einem wichtigen Aspekt der Justizreform entwickelt, 
die in Guizhou, Shanghai, Jiangsu und Sichuan bereits umgesetzt wird. Im 
Vergleich zu herkömmlichen Beweisen ist dies ein effektiver Weg, um das 
„echt, also legal“, „bestätigt, also legal“, „stabil, also legal“! sowie andere 


14 Echt, also legal bedeutet, dass das Gericht den Wahrheitsgehalt des Geständnis- 
ses eines Angeklagten bejaht und unmittelbar zu dem Schluss kommt, dass das 
Geständnis auf rechtmäßige Weise erlangt wurde. Bestätigt, also legal bedeutet, 
dass der Wahrheitsgehalt des Geständnisses aus der Erhärtung der Beweise des 
Geständnisses und anderen Beweisen abgeleitet wird, woraus dann die Rechtmä- 
Bigkeit des Verfahrens zur Erlangung des Geständnisses abgeleitet wird. Stabil, also 
legal bedeutet, dass aus der Stabilität des Geständnisses auf die Echtheit des Inhalts 
des Geständnisses geschlossen wird und dann die Echtheit des Inhalts des Geständ- 
nisses zur Bestimmung der Rechtmäßigkeit des Beweisverfahrens herangezogen 
wird. (Yi Yanyou 2016). 
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unangemessene Denkweisen bezüglich der Legitimität von Beweisverfahren 
und der Authentizität von Beweismitteln zu vermeiden. 

Die Verwissenschaftlichung der Feststellung von Tatsachen: „Die 
Klassifizierung ist eine wichtige Methode der theoretischen Untersu- 
chung von Beweisen. Es wird allgemein angenommen, dass die frühes- 
ten akademischen Forschungen zur Klassifizierung von Beweisen von 
dem englischen Juristen Jeremy Bentham (1748-1832) im 18. Jahrhundert 
durchgeführt wurden, der in seinem Meisterwerk »Rationale of Judicial 
Evidence« erstmals neun Methoden zur Klassifizierung von Beweisen 
vorschlug, darunter physische und menschliche Beweise, fakultative und 
obligatorische Beweise, mündliche, eidesstattliche und dokumentenba- 
sierte Beweise, direkte und Indizienbeweise, Beweise aus erster Hand und 
Hörensagenbeweise etc. Seither haben sich in verschiedenen Ländern 
Beweisrechtsexperten eingehend mit der Klassifizierung von Beweismit- 
teln befasst, wobei die Kriterien für die Klassifizierung unterschiedlich 
sind. In den letzten Jahren haben sich die Meinungen der chinesischen 
Forscher zur Klassifizierung von Beweisen allmählich einander angenä- 
hert und sie neigen dazu, zwischen mündlichen Beweisen und physischen 
Beweisen, primären Beweisen und abgeleiteten Beweisen, direkten Bewei- 
sen und indirekten Beweisen, sowie Beweisen und Gegenbeweisen etc. zu 
unterscheiden (He Jiahong und Liu Pinxin 2019 S. 125). Mündliche und 
körperliche Beweise beziehen sich auf den Inhalt und die Art und Weise 
des Zutagetretens der Beweise, primäre und abgeleitete Beweise auf die 
Herkunft oder Quelle der Informationen, direkte und Indizienbeweise 
auf die Beziehungen zwischen den wesentlichen Sachverhalten des Falles, 
primäre und sekundäre Beweise fokussieren auf die von Parteien behaup- 
teten Tatsachen. Der Datenbeweis ist ein Ergebnis der Überschneidung 
zwischen Recht und Technologie. „Mit dem Einsatz von Wissenschaft 
und Technologie in Gerichtsverfahren haben sich auch die traditionellen 
Beweisregeln weiterentwickelt, wobei Zeugenaussagen mittels audiovisu- 
ellen Medien die Regeln traditioneller auf Hörensagen basierter Beweis- 
mittel infrage stellen. Während die traditionelle ‚Best-Evidence-Rule‘ 
allmählich an Bedeutung verliert, rückt die Frage nach einer Regel für den 
besten Belegbei elektronischen Beweismitteln immer mehr in den Vorder- 
grund“ (Chen Xuequan 2008). Der Datenbeweis als ein Folgeprodukt des 
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elektronischen Beweises verfolgt nicht nur die Quelle des Beweisstücks 
zurück, sondern fördert auch eine noch wissenschaftlichere Feststellung 
von Tatsachen. 

Von der objektiven Wirklichkeit zur juristischen Wirklichkeit: „Da 
sich die objektive Wirklichkeit und die juristische Wirklichkeit ebenso 
wie die absolute Wahrheit und die relative Wahrheit gegenseitig bedin- 
gen und beeinflussen, können und dürfen die objektive Wirklichkeit 
und die juristische Wirklichkeit nicht zu zwei diametral entgegenge- 
setzten Ansichten über die Realität werden. Stattdessen handelt es sich 
um zwei Aspekte der Wirklichkeit eines Falls, zwei Ebenen. Obwohl 
die objektive Wirklichkeit, ebenso wie die absolute Wahrheit ein schö- 
ner, wenngleich utopischer Gedanke ist, so ist das Vorhandensein eines 
schönen Zieles, welches die Dynamik subjektiver Motivationen des Jus- 
tizpersonals und der öffentlichen Sicherheit aktivieren keine allzu gute 
Sache (Lei Jianchang 2004). Der berühmte britische Rechtsgelehrte 
Simon vertritt die Auffassung: „Beweise sind dann relevant, wenn sie 
eine Sache, die bewiesen werden muss, logisch beweisen oder wider- 
legen. Selbst auf die Gefahr hin, dass es sich um eine etymologische 
Tautologie handelt, kann man mit Fug und Recht sagen, dass relevante 
Beweise solche Beweise sind, die die zu beweisenden Sachverhalte wahr- 
scheinlicher oder unwahrscheinlicher werden lassen“ Die Objektivität 
und Relevanz großer Datenmengen determinieren, dass der Datenbe- 
weis eine Grundlage in Professionalität, Direktheit, Objektivität der 
Inhalte, Relevanz und Authentizität sowie weitere charakteristische 
Merkmale aufweist. Evidenzbasierte Daten und datenbasierte Evidenz 
als eine konzentrierte Manifestation von Datenbeweisen mit hohem 
Relevanzniveau sind keine rhetorische Finte, sondern existieren in räum- 
lich vernetzter Weise und bilden zeitlich ein deutliches Netzwerk mit 
Knotenpunkten und Adern heraus. Eine Intensivierung der Sammlung, 
des Minings und der Analyse von Daten zum Tracking von Vorfällen, 
die prädiktive Warnung vor und Abwendung von drohenden Strafta- 
ten, bringt nicht nur neue Inhalte in das Beweisrecht ein, sondern gibt 
auch eine neue Richtung für den Wandel des Forschungsparadigmas 
im Beweisrecht vor. 
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(3) Juristische Technologien und digitale Gerechtigkeit 


Die Rechtstechnologie ist zwar nicht neu, aber sie war noch nie so naht- 
los in unser Leben integriert und stellte noch nie eine so gewaltige Heraus- 
forderung für die traditionellen Rechtsnormen der Nationen dar wie heute. 
„Blickt man auf die evolutionäre Entwicklungsgeschichte des Internets 
zurück, kann man unschwer erkennen, dass die Herausforderungen und Ver- 
änderungen, die das Internet für die traditionellen Rechtsnormen mit sich 
gebracht hat, von einem partiellen hin zu einem übergreifenden Prozess, von 
einem quantitativen hin zu einem qualitativen Wandel geführt haben“ (Li 
Qian 2016). Das Zeitalter der juristischen Technologie ist ein Novum, und 
die Gesetze der vorherigen Ära sind naturgemäß nicht vollständig an das 
digitale Zeitalter angepasst. Nicolas Negroponte erklärte: „Für mich sieht 
unser Rechtssystem aus wie ein Fisch, der an Deck eines Schiffes zappelt und 
um sein Leben kämpft. Diese sterbenden Fische schnappen verzweifelt nach 
Luft, denn die digitale Welt ist eine völlig andere Umgebung. Die meisten 
Gesetze sind für eine Welt der Atome gedacht, nicht für die Welt der Bits. 
[...] die nationalen Gesetze finden keinen Zufluchtsort in den Gesetzen 
des Computerraums“ (Negroponte 2017 S. 278). So führt die rechtliche 
Ordnung der Daten zu einer weiteren Sublimation des rechtlichen Den- 
kens. Die Entwicklung der Technik birgt schwierige Probleme, sorgt aber 
gleichzeitig auch für deren Linderung. Der Wandel in der Art und Weise, 
wie große Datenmengen beurteilt, gesammelt und genutzt werden und die 
Innovationen bei den Methoden wirken sich nicht nur auf alle Aspekte des 
gesellschaftlichen Lebens aus, sondern liefern auch neue Möglichkeiten für 
ein verändertes Verständnis von Kausalität in der Rechtswissenschaft. „Die 
Menschheit wird schließlich von der Entwicklung und dem Fortschritt der 
Technologie profitieren und im kommenden intelligenten Zeitalter größere 
Unabhängigkeit und Freiheit erlangen“ (Li Haiying 2016). Das Aufkommen 
der digitalen Technologie wird die bestehende Ordnung und das Gleichge- 
wicht verändern oder gar zunichtemachen und damit das bisherige Rechts- 
system erschüttern und umgestalten. 

In der digitalen Welt steht das Recht dem stürmenden Orkan der 
Datenströme ratlos gegenüber wie in einer belagerten Burg, in die kein 
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Eindringen möglich scheint. E. Bodenheimer führt aus: „Eine der grund- 
legenden Funktionen des Rechts liegt darin, ein vernünftiges Maß an 
Ordnung in die zahlreichen, vielfältigen und unterschiedlichen Verhal- 
tensweisen und Beziehungen der Menschen zu bringen und Verhaltens- 
regeln oder -normen festzulegen, die für bestimmte Handlungen oder 
Verhaltensweisen gelten, die eingeschränkt werden sollten“ (Bodenheimer 
2017 S. 500). Die Grenzen der gesetzlichen Regulierung der digitalen Welt 
bestehen darin, dass Daten natürlich der Kontrolle durch den Code unter- 
liegen und sich natürlich jeglicher Eingriffe jenseits des Codes entziehen. 
Auch wenn das Gesetz das Recht Eigentum an Daten vorsicht, so ist der 
Rechteinhaber dennoch außerstande, sie anders als mittels des Codes unter 
seine mögliche Kontrolle zu bringen. Es ist wie ein Apfel, den man auch 
nicht aus dem Computerbildschirm heraus nehmen kann. Tatsächlich kann 
das Recht nicht auf der Ebene der Naturgesetze Einfluss auf die Technik 
ausüben. Im Wesentlichen muss sich die Art und Weise, wie das Gesetz 
die digitale Welt regeln kann, auf kontrollierbares menschliches Verhalten 
konzentrieren, um zu einer verträglichen Datenordnung zu gelangen. In 
der Geburtsstunde des digitalen Rechts zeigt sich, dass sein gesonderter 
rechtlicher Schutz wohlbegründet und theoretisch machbar ist. Noch 
wichtiger aber ist, dass auf der Grundlage der Klärung des digitalen Rechts 
gesetzliche Vorschriften über die Rechte des Einzelnen an Daten geschaffen 
werden, die die Erhebung, Verwendung, Speicherung, Übermittlung und 
Verarbeitung von Daten regeln und so eine gute Ordnung für den Schutz 
und die Verwendung von Daten schaffen. 

Seit dem Eintritt in das digitale Zeitalter sind wir alle sowohl Produ- 
zenten als auch Konsumenten von Daten geworden, und niemand kann 
mehr ohne Daten leben. Dementsprechend wurde jede soziale Beziehung 
in der menschlichen Gesellschaft direkt oder indirekt als „datafiziert“ 
bezeichnet, und deshalb sollten die Gesetze, die diese sozialen Beziehungen 
regulieren, ebenfalls „datafiziert“ werden. Personenbezogene Daten und 
Privatsphäre sind unzertrennlich miteinander verwoben, aber da Daten 
mehrere Werte verkörpern, wie z. B. die persönliche Freiheit und Würde 
des Menschen, den kommerziellen Wert und den Wert für die öffentli- 
che Verwaltung, wird die Neuabwägung der Interessen am Schutz und 
an der Verwendung von Daten zum theoretischen Ausgangspunkt und 
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zur Grundlage des Datenrechts. Interessensausgleiche sind ein Gebot des 
zivilrechtlichen Geistes und der sozialen Gerechtigkeit. Die Theorie der 
Interessensausgleiche findet im gesamten Prozess des rechtlichen Schutzes 
personenbezogener Daten Anwendung, um Fairness und Gerechtigkeit zu 
erzielen und die Allokation der Ressourcen zu optimieren, worin sich auch 
die digitale Gerechtigkeit im digitalen Zeitalter unmittelbar zu erkennen 
gibt. Die rasche Entwicklung der digitalen Technologie hat die Proble- 
matik der personenbezogenen Daten zu einer komplexen Angelegenheit 
gemacht, und der Konflikt zwischen privaten und öffentlichen Rechten 
an personenbezogenen Daten hat sich zugespitzt. Der rechtliche Schutz 
personenbezogener Daten ist dabei von besonderer Bedeutung. Angesichts 
der Vielfalt gegensätzlicher Interessen ist das Recht der beste Mechanismus, 
um ein Gleichgewicht zwischen grenzenlosen Ansprüchen und begrenz- 
ten Ressourcen zu finden und durch die Abwägung der gesetzgeberischen 
Interessen eine rationale Anordnung der verschiedenen Interessen in der 
Hierarchie zu erreichen. 


Abschnitt s Systeme der Datenethik 


Gesetzliche Vorschriften sind das universelle Instrument des internatio- 
nalen Datenschutzes, aber das bedeutet nicht, dass das Gesetz das einzige 
Instrument ist, geschweige denn, dass es andere Schutzmittel ausschließt. 
Als ein wichtiges Instrument im System der gesellschaftlichen Regulie- 
rung bilden die Rechtsnormen zusammen mit den ethischen Normen 
und der Selbstregulierung der Wirtschaft den normativen Rahmen für 
das Verhalten der Menschen. Big Data als eine Art moralische Perspek- 
tive, die den Weg zur Vereinigung der Zivilisationen vorzeichnet, bün- 
delt sogleich die positive Energie von wertschätzendem Feedback oder 
auch Kritik, lässt die Gesellschaft dynamischer, freier und offener, fairer 
und effizienter werden und fördert so die Entwicklung einer mensch- 
lichen Ethik (Yue Jin 2016). Die Selbstregulierung von Unternehmen 
ist ein Modell (Priest 1998) der Restriktion unternehmerischen Ver- 
haltens neben der Regulierung mittels Gesetzen und Richtlinien wie 
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beispielsweise in Branchenleitlinien und Unternehmenschartas und 
damit eine extrinsische Form ethischen Datenschutzes. 


DJ Schutz der Datenethik 


Die Ethik hatte in verschiedenen Zeitaltern spezifische unterschiedliche 
Bedeutungen. In der frühen Phase der Entstehung des vernetzten Raums 
spielten spontan entstandene ethische Normen eine wichtige Rolle bei 
der Gewährleistung der Datensicherheit. Als im Zuge der Digitalisierung 
eine massive Neugestaltung der Gesellschaft in großem Ausmaß statt- 
fand, setzte eine stillschweigende Veränderung der traditionellen Ethik 
ein, wobei sich Konzepte einer inklusiven Koexistenz mehr und mehr 
als Verhaltenskodex mit ethischen Implikationen in der digitalen Gesell- 
schaft durchsetzten. Damit die Verhaltensweisen im virtuellen Raum die 
angestrebten Ziele erreichen, müssen sie durch datenethische Normen 
abgesichert werden. 

Die Datenethik befasst sich mit den ethischen Fragen, die sich aus einer 
Reihe von Handlungen wie etwa bei Verfahren der Sammlung und Analyse 
von Daten sowie während der Nutzung, Beschreibung, Verbreitungund der 
Öffnung von Daten in der biomedizinischen und sozialwissenschaftlichen 
Forschung ergeben. „Daten sind zu strategisch wichtigen Assets geworden, 
und die damit verbundenen enormen sozialen und wirtschaftlichen Nutz- 
effekte führen unweigerlich zu ethischen Problemlagen wie der illegalen 
Erhebung, Verbreitungund dem Missbrauch von Daten. So kommt es vor, 
dass personenbezogene Daten unrechtmäßig gesammelt und gespeichert 
oder missbraucht werden, die Kontrolle der Datensubjckte ausgehöhlt wird, 
Datenmonopole entstehen, dass Daten auf ungerechte Weise eingesetzt 
werden, oder dass Daten Menschen zu abwegigen Tendenzen verleiten 
(Chen Yi 2020). In den verschiedenen Entwicklungsstadien haben die 
verschiedenen Subjekte unterschiedliche Bedürfnisse in Bezug auf Daten 
und auch die Auffassungen hinsichtlich datenethischer Fragen unterschei- 
den sich. Im Jahr 2016 hat der Europäische Wirtschafts- und Sozialaus- 
schuss (EESC) die ethischen Dilemmata herausgearbeitet, mit denen die 
Menschen in den verschiedenen Phasen des menschlichen Lebenszyklus 
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konfrontiert werden. Diese sind in zehn Hauptthemen unterteilt: Dazu 
gehören Eigentums-, Verfügungs- und Auskunftsrechte, das Recht auf 
Privatsphäre, Vertrauen, Überwachung und Sicherheit, digitale Identität, 
Personalisierung, De-Anonymisierung und digitale Kluft. Die ethischen 
Aspekte von Daten sind letztlich untrennbar mit dem „Menschen“ verbun- 
den. Die Menschen nehmen sogar schon vor ihrer Geburt an der digitalen 
Weltteilund tragen im Laufe ihres Lebens in unterschiedlichem Maße und 
auf unterschiedliche Weise Daten bei und nutzen diese auch. 

„Die Datafızierung hat den Begriff des Dataismus hervorgebracht, der 
eine philosophische Ausdrucksform der Datafizierung ist. Durch seine Auf- 
fassung, dass die Maximierung des Datenflusses und die Informationsfrei- 
heit die höchsten Güter seien, entfernt sich der Dataismus im Wesentlichen 
wegvon der Menschenzentriertheit und hin zu einer Zahlenzentriertheit, 
ersetzt also den Humanismus durch einen Numerismus. Und er bewegt 
sich weg von einer Betonung der menschlichen Freiheit zu einer Betonung 
der Freiheit der Daten, stellt also den Dataismus an die Stelle des Libera- 
lismus“ (Li Lun und Huang Guan 2019). Ganz so wie Yuval Noah Harari 
es ausdrückt: „Im 18. Jahrhundert bewegte der Humanismus das Weltbild 
von einem gottzentrierten hin zu einem menschenzentrierten Weltbild 
und drängte Gott an den Rand. Im 21. Jahrhundert hingegen könnte sich 
der Dataismus von der Menschenzentrierung zur Datenzentrierung ent- 
wickeln und den Menschen in den Hintergrund drängen“ (Harari 2017 
S. 347). Um den Auswüchsen des Dataismus Einhalt zu gebieten, die Frei- 
heit und die Rechte der Menschen zu achten, eine geregelte gemeinsame 
Datennutzung zu fördern und um den unmenschlichen Missbrauch von 
Daten zu bekämpfen, sind wir aufgerufen, eine humanistische Datenethik 
zu propagieren. 

Datensicherheit ist nicht nur ein technisches Problem, sondern viel- 
mehr eine Frage der Abwägung von Interessen, Werten und Ethik. Daten- 
schutz sollte nicht einfach als bloßer Schutz von Geheimnissen verstanden 
werden, sondern vielmehr als ein System von Regeln für die Erhebung 
und Offenlegung personenbezogener Informationen. Im „Antrag für die 
Bildung der Nationalen Ethikkommission für Wissenschaft und Techno- 
logie“, der vom Zentralen Komitee für die Vertiefung der Reform geprüft 
und angenommen wurde, besagt: „Es müssen dringend die institutionellen 
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Normen und die Mechanismen der Governance verbessert, die ethische 
Beaufsichtigung gestärkt, die einschlägigen Gesetze und Verordnungen 
sowie die Regeln für eine ethische Kontrolle verfeinert und die verschiede- 
nen Arten wissenschaftlicher Forschungstätigkeiten geregelt werden“ Auf 
der vierten Plenartagung des 19. Zentralkomitees der Kommunistischen 
Partei Chinas wurde vorgeschlagen, „das System der ethischen Steuerung 
von Wissenschaft und Technologie zu verbessern“. Die Empfehlungen des 
14. Fünfjahresplans heben gleichfalls die Notwendigkeit hervor, „das ethi- 
sche System von Wissenschaft und Technologie zu verbessern“. Aus dem 
Blickwinkel einer ethischen Richtschnur gesehen, bedeutet die ethische 
Governance des Datenschutzes im Zeitalter der digitalen Zivilisation eine 
Einhaltung ethischer Normen. Hinsichtlich der Ethikrichtlinien hat der 
amerikanische Wissenschaftler Richard A. Spinello darauf hingewiesen, 
dass „sich die Technologie gewöhnlich schneller entwickelt als die Ethik, 
und dass das Zurückbleiben in diesem Bereich uns oft beträchtlichen Scha- 
den zufügt“, und er hat drei Grundsätze für ethische Normen im Internet 
vorgeschlagen: Selbstbestimmung, Nichtschädlichkeit und informierte 
Einverständnis (Spinello 1998). Auch in China haben Wissenschaft- 
ler drei ethische Grundsätze für die ethischen Probleme aufgestellt, die 
durch Big-Data-Technologien ausgelöst werden, nämlich den Grund- 
satz der Nichtschädlichkeit, den Grundsatz der Einheit von Rechten und 


5 Der Erste ist der Grundsatz der Selbstbestimmung: Selbstbestimmung bedeutet 
das Vermögen des Einzelnen, seine Lebensweise selbst zu bestimmen. Wenn dieser 
Gedanken mit personenbezogenen Daten zusammengedacht wird, wird er zum 
Recht des Dateneigentümers, über die Verwendung und den Wert seiner personen- 
bezogenen Daten zu entscheiden. Der zweite ist der Grundsatz der Nichtschäd- 
lichkeit: Der Einsatz moderner Technologien zur Verarbeitung personenbezogener 
Daten und zum Erzielen einer Wertschöpfung sollte ohne jederlei Schaden für den 
Dateneigentümer vonstattengehen. Der dritte ist der Grundsatz des informier- 
ten Einverständnisses: „Eine Einwilligung ist Ausdruck des subjektiven Willens 
einer Person, und dieser Ausdruck des subjektiven Willens setzt voraus, dass die 
betroffene Person klar und deutlich versteht, wie und zu welchem Zweck die Daten 
verarbeitet werden, also ist informierte Einverständnis eine Voraussetzung‘ Vgl. 
Richard A. Spinello, (HAIE: BIS Be EB 7181) [Ethical Aspects of 
Information Technology], Liu Gang (Übers.), Central Compilation & Translation 
Press, CCTP, 1998. 
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Pflichten und den Grundsatz der Achtung der Selbstbestimmung." Ins- 
gesamt betrachtet, sollten wir das Problem der Metaethik und ihrer Ver- 
wirklichung der Gerechtigkeit in den ethischen Institutionen der digitalen 
Gesellschaft in den Mittelpunkt stellen, die Institutionen zum Schutz der 
Datenethik verbessern, den mit einer technischen Entfremdung durch Big 
Data einhergehenden negativen Konsequenzen vorbeugen und Anstren- 
gungen unternehmen, um die Gerechtigkeit des Systems der Datenethik 
an sich zu gewährleisten. Mit anderen Worten: Die Ausgestaltung eines 
ethischen Systems muss sich darauf konzentrieren, wie der Dehumanisie- 
rung, Demoralisierung und Deliberalisierung im Zeitalter von Big Data 
zuvorgekommen werden kann (Chen Shiwei 2016). 


(2) Öffentliche Governance von Selbstregulierung in Wirtschaftsbranchen 


Die Selbstregulierung der Wirtschaftsbranchen ist eine Form der Regu- 
lierung des Verhaltens von Unternehmen mit anderen Instrumenten als 
Gesetzen und Vorschriften, beispielsweise durch Branchenleitlinien und 
Unternehmenschartas (Priest 1998). Es handelt sich dabei um freiwillige 
Einhaltung von Auflagen im Verhaltens von Unternehmen (Maxwell, 
Lyon und Hackett 2000). Die Selbstregulierung der Branche im Daten- 
sektor ist geeignet, um Fehlstellen staatlicher Regulierung und gesetzli- 
cher Vorschriften wirksam auszugleichen. Es ist wichtig, eine Ökologie 
der Datenindustrie aufzubauen, welche die Privatsphäre schützt, illegalen 
Datenverkehr bekämpft und die Zusammenarbeit und Innovation in der 
Industrie fördert. 


16 Der Grundsatz der Nichtschädlichkeit bedeutet, dass die Entwicklung von Big- 
Data-Technologien einen auf den Menschen ausgerichteten Ansatz verfolgen und 
der nachhaltigen Entwicklung der menschlichen Gesellschaft und der Verbesse- 
rung der Lebensqualität der Menschen dienen sollte. Mit dem Prinzip der Einheit 
von Rechten und Pflichten ist gemeint, dass wer sammelt, auch verantwortlich ist, 
und ebenso ist, wer nutzt, verantwortlich. Der Grundsatz der Achtung der Selbst- 
bestimmung bedeutet, dass das Recht, Daten zu speichern, zu löschen, zu verwen- 
den und über sie Auskunft zu erhalten denjenigen zugestanden werden sollte, die 


die Daten erzeugen. (Yang Weidong 2018). 
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Eleanor Ostrom argumentiert, dass das Entweder-oder von allmäch- 
tigem Leviathan oder Privatisierung nicht die einzige wirksame Lösung 
ist. Eine Vielzahl der Probleme im Zusammenhangmit den Common Pool 
Resourcen (CPR) in menschlichen Gesellschaften lassen sich weder durch 
den Staat noch durch den Markt lösen. In der Tat sind Selbstorganisa- 
tion und ihre in menschlichen Gesellschaften weitaus wirksamere institu- 
tionelle Arrangements für die Verwaltung öffentlicher Angelegenheiten 
(Ostrom 2000 S. 22-50). Wirtschaftsverbände und Handelskammern 
können als Brücken zwischen Staat und Unternehmen fungieren und in 
Fällen von Marktversagen und Politikversagen die Marktteilnehmer zur 
Selbstregulierung durch Aufsicht, Selbstregulierung und Koordinierung 
anleiten und so eine organisierte „private Ordnung“ als Pendant zu einer 
öffentlichen Ordnung schaffen. Es gibt in der Forschung sechs Arten von 
Anreizen, welche in den Branchen der Wirtschaft für Selbstregulierung 
sorgen: die „Kosten-Nutzen-Iheorie“, die „Theorie der Risikovermeidung‘“, 
die „Iheorie des Schutzes der Commons‘, die „systemgetriebene Theorie“, 
die „Iheorie des Marktversagens“ und die „Innovationsgetriebene Theo- 
rie“ (siehe Tabelle 4-5). In der Praxis werden die Unternehmen bei ihren 
Entscheidungen, inwieweit sie sich an der Selbstregulierung ihrer Bran- 
che beteiligen wollen, eine Kombination dieser theoretischen Faktoren 
berücksichtigen. In einem Bericht der australischen Wirtschaftszweige 
über die Selbstregulierung in den gewerblichen Branchen wurden die 
Beweggründe für die Selbstregulierung der Wirtschaft wie folgt kate- 
gorisiert: Selbstregulierung sei zur Verbesserung der Industriestandards, 
als Marktinstrument, um den eigenen Informationsstand zu erhöhen, um 
staatlicher Regulierung zuvorzukommen und zur Erfüllung der gesetzli- 
chen Anforderungen (Eijlander 2005). 


17 Die private Ordnung bezieht sich auf die Selbstregulierung der Individuen in 
der Gesellschaft, die auf der selbstständigen Herausbildung von Ressourcen per- 
sönlicher Beziehungen oder der freiwilligen Mitgliedschaft in organisierten Ver- 
einigungen beruht. Diese Systeme der Selbstregulierung bilden sich im Spiel von 
Aushandlungsprozessen regelmäßiger Interaktionen über einen langen Zeitraum 
hinweg aus (Yu Hui 2008 S. 290). 
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Tabelle 4-5 Theorie der Beweggründe zur Selbstregulierung in Wirtschaftsbranchen 


Name der Theorie 


Erklärung 


Kosten-Nutzen- 
Theorie 


Die „Kosten-Nutzen-Iheorie“ besagt, dass mit der 
Selbstregulierung der Unternehmen Kosten verbunden 
sind, zu denen auch der Aufwand gehört, den die 
Branchenmitglieder bei der Entwicklung und Umsetzung 
von Regelwerken der Selbstregulierung betreiben. 
Gleichzeitig hat die Selbstregulierung für die Branche 
Nutzen, da die Entwicklung und Einhaltung eines 
Selbstregulierungskodexes den Branchenmitgliedern 
bestimmte Vorteile bringen kann. 


Theorie der 


Risikovermeidung 


Nach der „Theorie der Risikovermeidung“ ist die 
typischste Motivation für die Selbstregulierung 

der Industrie die Vermeidung eines negativen 
Unternehmensimages. Einige Monopole praktizieren 
Selbstregulierung, indem sie beispielsweise 
Produktionsmengen- und Preisfindungs-Policies ändern 
und so die Nutzung des Monopolstatus einschränken, 
um zu verhindern, dass Reformbestrebungen ihre 


Monopolstellung bedrohen. 


Theorie des Schutzes 
der Commons 


Die Theorie des „Schutzes der Commons“ legt 
nahe, dass Unternehmen in modernen Industrien 
ein „immaterielle Gemeingüter“ (intangible 
commons) teilen. Einschränkungen zum Schutz 
dieser „immateriellen Gemeingüter“ können die 
Interessen der gesamten Branche beeinträchtigen, 
was wiederum die Notwendigkeit zur Bildung 
Selbstregulierungsmechanismen schuf. 


Systemgetriebene 


Theorie 


Die „systemgetriebene Theorie“ besagt, dass sich die 
Unternehmen an die Selbstregulierung halten, um das 
Funktionieren des Systems zu sichern. Und um ihre 
Kontakte zur Regulierungsbehörde zu verbessern und 
dadurch den Regulierungsdruck seitens der Behörde zu 
verringern und für sich selbst Legitimität zu erlangen, 
schließen sie sich einer freiwilligen Selbstregulierung an. 


(Fortgesetzt) 
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Tabelle 4-5 Fortgeserzt 


Name der Theorie Erklärung 


Die „Iheorie des Marktversagens“ geht davon aus, dass 
die Selbstregulierung der Wirtschaftsunternehmen 
auf eine Form des Marktversagens zurückzuführen 

ist, insbesondere auf marktexterne Effekte, 


Theorie des 


Informationsasymmetrien oder Unzulänglichkeiten 
Marktversagens 


im Privatrecht. Die überbordenden Kosten für die 
Korrekturen des Marktversagens sowie weitere Faktoren 
motivieren die Unternehmen zur Durchführung der 
Selbstregulierung. 


Die „innovationsgetriebene“ Theorie besagt, dass die 
Selbstregulierung zwar die Markttransparenz verringert, 
dass sie aber durch Innovation das gesellschaftliche 
Innovationsgetriebene | Wohlergehen im Allgemeinen verbessert. Denn die 
Theorie Gewinne aus der Innovation im Allgemeinen überwiegen 
die Verluste aufgrund mangelnder Preistransparenz, 
sodass in diesem Sinne die Innovation eine Triebkraft der 


Selbstregulierung sei. 


Quelle: Chang Jian und Guo Wei 2o11. 


Aus der Sicht des Verhältnisses zwischen Selbstregulierung der Wirt- 
schaftsbereiche und staatlicher Regulierung kann die Selbstregulierung in 
reine Selbstregulierung, stellvertretende Selbstregulierung und gebundene 
Selbstregulierung unterteilt werden. Bei der reinen Selbstregulierung lie- 
gen die Befugnisse zur Durchführung der Selbstregulierung alleine in den 
Händen privater Körperschaften. Solange die Selbstregulierungnnicht mit 
allgemeinen Werten wie dem fairen Wettbewerb kollidiert, akzeptiert die 
Regierung dies und schreitet nicht ein. Bei der stellvertretenden Selbstre- 
gulierung liegt die Befugnis zur Durchführung der Selbstregulierung bei 
privaten Akteuren, aber der Staat überwacht den Prozess, um sicherzustel- 
len, dass das öffentliche Interesse nicht gefährdet wird. Bei der gebundenen 
Selbstregulierung sind öffentliche Regulierung und private Selbstregu- 
lierung miteinander verflochten und unterliegen staatlicher Aufsicht. Je 
nach dem Grad staatlicher Intervention kann die Selbstregulierung der 
Branchen als obligatorisch, autorisiert, erzwungen oder freiwillig eingestuft 
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werden. Bei der obligatorischen Selbstregulierung wird der Rahmen für 
die Selbstregulierungvon der Regierung vorgegeben. Bei der autorisierten 
Selbstregulierung erarbeiten die Branchen ihr eigenes Selbstregulierungs- 
konzept legen es der Regierung zur Genehmigung und Umsetzung vor. 
Bei der erzwungenen Selbstregulierung wird das Selbstregulierungssystem 
im Hinblick auf eine drohende staatliche Zwangsregulierung eingeführt. 
Bei der freiwilligen Selbstregulierung greift der Staat weder direkt noch 
indirekt ein, fördert die Selbstregulierung nicht und ordnet sie auch nicht 
an (Black 1996). Unter dem Gesichtspunkt der Wirksamkeit der Selbst- 
regulierungen kann man zwischen zwei Arten von Selbstregulierung der 
Wirtschaftszweige unterscheiden: „freiwillige Konsultation“ und „wett- 
bewerbsorientierte Selbstregulierung“. Das Modell der „freiwilligen Kon- 
sultation“ erfordert die Beteiligung aller Beteiligten Interessengruppen an 
der Festlegung von Normen, wobei durch Kommunikation die Informa- 
tionsasymmetrien beseitigt werden. Die daraus resultierenden Branchen- 
verhaltensregeln sind besser an das Branchenumfeld angepasst und alle 
Beteiligten sind ermutigt, Anstrengungen zu unternehmen, um Methoden 
der Gefahrenabwehr zu entwickeln, die noch geringere Kosten verursachen. 
Das Modell der „wettbewerbsorientierten Selbstregulierung“ setzt voraus, 
dass zwischen verschiedenen Vertretereinrichtungen der Selbstregulierung 
ein Wettbewerb stattfindet. Den Verbrauchern ist damit die Möglichkeit 
gegeben, zwischen kompetitiven Selbstregulierungssystemen zu wählen, 
womit die Probleme der marktexternen Effekte und der Informations- 
asymmetrie wirksam vermieden werden. Allerdings ist dieses Modell nur 
dann anwendbar, wenn es keine signifikanten externen Effekte oder Infor- 
mationsasymmetrien gibt, und es steht vor dem Paradox des „Freiwilligen- 
dilemmas“. Die kompetitive Selbstregulierung kann wirksam verhindern, 
dass die Vertretereinrichtungen der Selbstregulierung Marktschranken 
errichten oder Preisabsprachen vereinbaren oder anderweitig wettbewerbs- 
widrig handeln. Dort wo aber die externen Effekte erheblich sind, muss die 
staatliche Aufsicht auch durchgesetzt werden, weshalb die Anbieter zur 
Einhaltung von Mindeststandards verpflichtet sind (Ogus 1995). 

Die Selbstregulierung der Wirtschaftsbranchen stellt einen wichtigen 
Prüfstand für die Politik der Regierung dar und kompensiert Fehlstellen in 
den gesetzlichen Regelungen, aber sie hat auch ihre Grenzen. Erstens ist die 
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Selbstregulierung der Branche möglicherweise nicht streng genug geregelt 
und die angewandten Verfahren erreichen nicht die von den Gerichten 
festgelegten Standards. Innerhalb von Branchen kann es zu Meinungsver- 
schiedenheiten zwischen den Körperschaften über die Anforderungen an 
die Selbstregulierung kommen, und die entwickelten Leitlinien können sich 
häufigändern. Zweitens mangelt es der Selbstregulierung der Branchen an 
Kontrolle und Durchsetzung. Die ausländischen Wissenschaftler Deidre 
K. Mulligan und Janlori Goldman sind der Meinung, dass der Mangel an 
Kontrolle und Durchsetzung die Ursache für die fehlende Selbstregulie- 
rung der Wirtschaftsbranchen ist [...] man verleite die Öffentlichkeit, 
die politischen Entscheidungsträger und die Befürworter der Selbstregu- 
lierung zur Schönfärberei, um notwendige Regulierungsmaßnahmen zu 
verhindern. Auch weist die Europäische Organisation für die Informa- 
tionsgesellschaft darauf hin, dass die Umsetzung der Selbstregulierung der 
Wirtschaftsbranchen keiner unabhängigen Stelle rechenschaftspflichtig 
ist und dass es an rechtlicher Unterstützung mangelt, weshalb man es mit 
einem Durchsetzungsproblem zu tun habe. Solange die Teilnahme keine 
Verpflichtung ist, treffen die Normen der Selbstregulierung nur diejenigen, 
die die Regeln ohnehin nicht auf die leichte Schulter nehmen. Drittens 
mangelt es der Selbstregulierung der Branchen an Rechtsbehelfen. Das 
Fehlen wirksamer Rechtsmittel für die geschädigten Parteien ist ein wei- 
teres Problem bei der Selbstregulierung der Gewerbezweige. Die von der 
Wirtschaft erarbeiteten Konzepte bieten den Verbrauchern kaum sinnvolle 
Rechtsmittel und Entschädigungsmöglichkeiten, und es gibt auch keine 
Ausgleichsansprüche bei Schlupflöchern in den Policies. Viertens kann die 
zusätzliche Kostenbelastung durch die Selbstregulierung der Branchen- 
unternehmen die Ausübung der Geschäftstätigkeiten erschweren oder die 
Kosten müssen an die Verbraucher weitergegeben werden. Fünftens besteht 
die Gefahr, dass die Selbstregulierung der Branchen von Eigeninteressen 
durchdrungen sein kann, und dass ihre Verfahren zum Nachteil der Wettbe- 
werber oder zur Schaffung von Marktzutrittsschranken eingesetzt werden, 
möglicherweise mit dem Ziel, die Umsetzung staatlicher Vorschriften zu 
vereiteln. Sechstens mangelt es der Selbstregulierung der Unternehmen 
an Offenheit und Transparenz, und die Einbeziehung der Verbraucher ist 
suboptimal, was dazu führt, dass die Identifikation der Verbraucher mit 
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den Selbstregulierungsnormen der Wirtschaft nicht gewährleistet ist. „Im 
gleichen Maße wie die Dienstleistungen von Organisationen der Selbst- 
regulierung, wie z. B. Branchenverbänden, zur Koordinierung der Märkte 
immer wichtiger werden, und auch die proaktive Rolle der großen Unter- 
nehmen auf dem Markt immer sichtbarer an Bedeutung gewinnt, wird die 
Gesellschaft als Ganzes erkennen, dass ohne Selbstregulierung der Branchen 
und gemeinsame Governance sich die Effizienz der Unternehmen nicht 
stetig verbessern lässt. Dann werden sich auch die Branchen insgesamt 
weder besser noch rascher entwickeln können“ (LiBaokuan und Ye Zijing 
2019). Für die Governance der Selbstregulierung von Wirtschaftsbranchen 
gilt: „Sind sie mit zu harter Hand reglementiert, hat man ein stehendes 
Gewässer und Stillstand; Unter Zaissez-faire-Bedingungen schlagen die 
Wellen hoch und es geht auch nicht gut aus“ Die Selbstregulierung der 
Wirtschaft im Datenbereich sollte sich auf den Kerngedanken der Selbst- 
regulierung der Ökonomie und der gemeinsamen Governance stützen, 
der sich mit dem Verhältnis zwischen Vitalität und Ordnung befasst. Das 
gemeinschaftliche Governance-System mit unternehmerischer Verant- 
wortung, demokratischer Konsultation, gesellschaftlicher Kollaboration, 
öffentlicher Beteiligungund wissenschaftlicher und technologischer Unter- 
stützung muss optimiert werden. So kann die Schaffungeiner Gemeinschaft 
der Selbstregulierung und Governance in einer Branche erreicht werden, 
in der jede Einheit ihre eigenen Verantwortlichkeiten und Pflichten hat. 


(3) Fähigkeiten digitaler Kompetenz 


Im Jahr 1994 brachte Yoram Eshet-Alkalai „die Fähigkeit, die auf einem 
Computer angezeigten digitalen Ressourcen und Informationen zu ver- 
stehen und anzuwenden“ mit dem Begriff „digitale Kompetenz“ auf den 
Punkt. 1997 wurde das Konzept der „digitalen Kompetenz“ von Paul 
Gilster in seinem Buch Digital Literacy formell eingeführt. Ihm zufolge 
umfasst die digitale Kompetenz vor allem die Fähigkeit, digitale Infor- 
mationen zu erschließen, zu verstehen und zu verknüpfen. Im August 
2017 hat die International Federation of Library Associations and 
Institutions (IFLA) eine „IFLA-Erklärung zur digitalen Kompetenz“ 
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herausgegeben, das weltweit erste internationale systematische Manifest 
zur digitalen Kompetenz. Nach dem Manifest bedeutet digitale Kompe- 
tenz, dass man in der Lage ist, die digitalen Technologien effizient und 
sinnvoll zu nutzen, um den Informationsbedarf im persönlichen, sozia- 
len und beruflichen Bereich zu decken. Zusammengenommen „wird die 
digitale Kompetenz zu einer universellen Kompetenz, die sogar eine 
Voraussetzung für den Erwerb anderer Fähigkeiten darstellt, die sich 
konkret in der allgemeinen Fähigkeit und Kompetenz der Bürger zur 
Nutzung der Informationstechnologie niederschlagen“ (Sun und Luo et. 
al. 2020). 

Soziale Ungleichheit begleitet die Entwicklung der menschlichen 
Gesellschaft und nimmt immer wieder neue Erscheinungsformen an. Die 
Stellung von Männern und Frauen im Wandel von matrilinearen zu patri- 
linearen Clan-Gesellschaften. Vom diametralen Gegensatz, die durch den 
Besitz von Sklaven und Land durch den Sklavenbesitzer gebildet wird, bis 
hin zur Hierarchie der „Kaskaden von Ausbeutung“, welche die Grund- 
besitzer den Bauern auferlegten, indem sie Land kontrollierten und ihnen 
Geld lichen. Von der extremen Schere zwischen Arm und Reich, die von den 
Kapitalisten der Vergangenheit durch die Aneignung der Produktionsmit- 
tel und die Ausbeutung des Mehrwerts der Arbeiter geschaffen wurde, hin 
zur Gegenwart, in der die Kapitalisten auf den Kauf von Aktien als Mittel 
zum Erhalt von Dividenden und zur Kontrolle des Lebensnervs des Unter- 
nehmens und seiner Angestellten angewiesen sind. Unterschiede hinsicht- 
lich der Geschlechter, Produktionsmittel, Produktionswerkzeuge, Land, 
Kapital, wirtschaftlichem Status, politischer Macht und andere Faktoren 
haben schon immer die relative Position verschiedener sozialer Klassen und 
Gruppen sowie die gesamte Gesellschaftsstruktur geprägt. Der Begriff der 
digitalen Ungleichheit ist eine noch eingehendere Anerkennung und Ein- 
schätzung des Ausmaßes, in dem digitale Technologien vergesellschaftet 
wurden. Professor Timothy W. Luke, der als Erster das Konzept der „digi- 
talen Ungleichheit“ aufgeworfen hat, meint dazu, dass kennzeichnend für 
die digitale Ungleichheit sei, dass das was historisch einmal Klassenkämpfe 
gewesen waren, in der neuen Ära „Informationskriege“ zwischen Unter- 
nehmern und Arbeitnehmern, zwischen Produzenten und Verbrauchern, 
zwischen Informierten und Uninformierten, zwischen denjenigen, die 


Zugang zur Technologie haben, und denjenigen, die keinen haben, und 
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zwischen denen mit Netzwerk-Kompetenz und denjenigen ohne, geworden 
sind. Aus Sicht der Praxis hat sich die digitale Ungleichheit allmählich von 
einer Ungleichheit der Absichten, Nutzungsfähigkeiten und Effektivität 
hin zu einer Ungleichheit des ökonomischen, sozialen, kulturellen und 
informationellen Kapitals, bis hin zu einem Gefälle von Status und Einfluss 
in sozialen Netzwerken verlagert (Yan Hui 2013 S. 10-21). 

Die Entwicklung der digitalen Technologie hat zu einem bestimm- 
ten Maß an digitaler Ungleichheit geführt, wobei sich die Menschen und 
Organisationen in drei Kategorien einteilen lassen. Personen, die Daten 
generieren, Personen, die über die Mittel verfügen, sie zu sammeln, und 
Personen, die in der Lage sind, sie zu analysieren — das sind die „Daten- 
klassen“ im Zeitalter von Big Data. Während Daten einerseits zu den Pro- 
duktionsfaktoren zählen, sind sie gleichzeitig auch ein elementares Gut, 
gleichrangigmit Nahrung, Kleidung, Unterkunft, Sicherheit und Bildung, 
und sollten daher gerecht an die Menschen verteilt werden. Die entste- 
hende digitale Ungleichheit hindert die Menschen daran, die Früchte der 
Spitzentechnologie gleichberechtigt zu nutzen, was zum „Auseinander- 
klaffen einer Schere zwischen Arm und Reich“ der Informationen führt. 
Im digitalen Zeitalter leben wir in einem grenzenlosen Datenmeer, in dem 
alle möglichen Arten von Daten im Internet gespeichert sind. Es ist ein 
völlig offenes Datenmeer, das auch den Aufbau einer ethischen Daten- 
ordnung erfordert. Infolge der digitalen Ungleichheit wird die Situation, 
dass „die Reichen immer reicher und die Armen immer ärmer werden“, sich 
zwangsläufig zuspitzen. Anders gesagt, wird es auch in der digitalen Ära die 
folgende Situation geben: Diejenigen, die die Daten verarbeiten werden 
auch weiterhin die ihnen zur Verfügung stehenden technologischen Vor- 
teile nutzen, um sich Zugang zu unserer Privatsphäre zu verschaffen und 
diese auszunutzen. Wir als Datenerzeuger werden auch weiterhin fortwäh- 
rend Daten erzeugen und unsere Privatsphäre verletzbar und ausnutzbar 
machen. Andererseits haben wir weder die Möglichkeit noch die Befugnis, 
auf die Daten von Datenverarbeitern zugreifen und diese nutzen. Um die 
Privatsphäre zu schützen und die Verteilung der Werte von Datenfaktoren 
zu optimieren, sollte daher sowohl der Ausarbeitung einer Datenethik als 
auch der Verbesserung der digitalen Kompetenzen der digitalen Bürger 
Aufmerksamkeit geschenkt werden. 
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Der 14. Fünfjahresplan empfiehlt nachdrücklich, „die digitale Kom- 
petenz der gesamten Bevölkerung zu verbessern. Während wir einerseits 
die digitale Technologie immerfort nutzen und uns auf sie verlassen, so 
verlangt die digitale Technologie von den digitalen Bürgern im digitalen 
Zeitalter auch die Herausbildung digitaler Kompetenz. Der nationale Plan 
für Bildungstechnologie und die landesweiten Standards für Bildungstech- 
nologie, die von der US-Bundesregierung veröffentlicht wurden, besagen, 
dass vorbildliche digitale Bürgerinnen und Bürger sollten „die Fähigkeit 
besitzen, digitale Informationen und Werkzeuge auf sichere, legale und 
ethische Weise zu nutzen“. Der Forscher Mike Ribble erklärt in seinem 
Buch Digital citizenship in schools, dass „digitale Bürger im Umgang mit 
der Technologie in der Lage sein sollten, Normen zu befolgen und ein 
angemessenes und verantwortungsbewusstes Verhalten zu zeigen“ „Die 
reale Gesellschaft stellt hauptsächlich auf den Ebenen von Rechten und 
Pflichten Anforderungen an ihre Bürger, aber die grundlegenden Anfor- 
derungen an digitale Bürger beziehen sich darauf, dass diese beim Einsatz 
digitaler Technik für Praktiken und Aktivitäten in der digitalen Gesell- 
schaft bestimmte Tugenden und Normen befolgen müssen“ (Zhang Lixin 
und Zhang Xiaoyan 2015). Die amerikanischen National Education Tech- 
nology Standards for Students, Second Edition legen eindeutige Pflichten 
und Rechte digitaler Bürger fest und fordern ein Verständnis der mit der 
digitalen Technik verbundenen menschlichen, kulturellen und sozialen 
Probleme sowie die Fähigkeit, sich in rechtlicher und ethischer Hinsicht 
entsprechend den Normen zu verhalten. Auf dieser Grundlage lassen 
sich die elementaren Anforderungen an die digitale Bürgerschaft in vier 
Bereiche zusammenfassen: digitales Bewusstsein, digitales Wissen, digitale 
Fähigkeiten und digitale Kultiviertheit. Diese vier Aspekte spiegeln zum 


18 Das digitale Bewusstsein betrifft in erster Linie die Einstellung digitaler Bürger zur 
Technologie und zeigt sich in der Sensibilität der digitalen Bürger gegenüber der 
Informationstechnologie und ihrem Bewusstsein für die Nutzung der Informations- 
technologie in ihrem täglichen Leben, beim Lernen und bei der Arbeit, einschließ- 
lich Elementen wie einem Bewusstsein für digitale Teilhabe, digitale Gesundheit, 
digitale Sicherheit und ein Bewusstsein für die Verantwortung der digitalen Bürger. 
Digitales Wissen meint in erster Linie das Wissen, über das die digitalen Bürger 
verfügen sollten, um in einer digitalen Gesellschaft zu leben, zu lernen, zu arbei- 
ten, sich zu unterhalten und zu vergnügen. Zu den Wissensstrukturen der digitalen 
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einen die grundlegenden, komplexen und interdisziplinären Fähigkeiten 
wider, die für das Leben eines digitalen Bürgers unabdingbar sind, und zum 
anderen sind sie ein Weg zur Bewahrung einer harmonischen Lebenswelt 
im vernetzten Raum, zur Herstellung einer umfassenden Symbiose und 
gegenseitigen Toleranz aller in der Digitalisierung einer digitalen Welt 
existierenden Dinge. 
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Japans Modell 
integrierter 
Gesetzgebung 


Chinas Antwort 
auf das 


Datenrechtsgesetz 


7 Nachsichtige Gesetze unter dem Vorzeichen des Vorrangs wirtschaftlicher Interessen 


Besonderheiten: Betonung des freien Datenflusses, Fokus auf Selbstregulierung der 
Industrie und zivilrechtliche Rechtsbehelfe 


U Schwächen: unzureichende Verbindlichkeit, fragwürdige Legitimität, begrenzter 
Anwendungsbereich, Mangel an wirksamer Überwachung 


e Strenge Gesetzgebung unter dem Vorzeichen 


— Das Recht auf personenbezogene Daten wird 
des Vorrangs der Persönlichkeitsrechte 


als grundlegendes Menschenrecht behandelt 


Besonderheiten: einseitige Ausrichtung auf die Datenschutzrechte, Vorrang der staatlichen 
Behörden, Einrichtung einer nationalen Datenschutzbehörde 


( Schwächen: unflexibel, deutlicher Nachholbedarf, cher technisch orientiert, 
mangelnde Diversifizierung 


7 Gesetzgebung der lokalisierten Akkreditierung unter dem Vorzeichen des Vorranges der Datenhoheit 


— Ausweitung des gesetzlichen Gegenstandes von personenbezogenen 
auf nicht-personenbezogene Daten 


|- Besonderheiten +— Unterscheidung zwischen Datentypen und hierarchisch klassifizierter Steuerung 


\— Mehrere Aufsichtsmechanismen und Ausnahmeregelungen vorhanden 


Priorität der Datenhoheit kann nicht in vollem 
— Umfang garantiert werden, eher eine nationale 
Abriegelung 


Hindernisse für die Entwicklung des digitalen Handels 


Mittel sind den 
( Zielen nicht angemess 


= Schwächen 
—— Einschränkungen grenzüberschreitender Datenflüsse 
Doppelte Struktur der Gesetzgebung unter dem — Modus der Integration von zentral und dezentral 


Vorzeichen der Interessensausgleiche 


7 Öffentlicher und privater Sektor zusammenfassend ausgearbeitet 
Gesetzgebungsschutzgesetz 


|— Spezielle Sektoren erarbeiten spezielle Gesetze 


Besonderheiten 


Nichtöffentliche Abteilungen entwickeln Selbstregulierungsmechanismen 
für die Wirtschaftsbranchen 


|— Einrichtung einer unabhängigen Behörde zum Schutz personenbezogener Daten 


— Einführung eines diversifizierten Verfahrens zur Beilegung 
zivilrechtlicher Streitigkeiten 


Schwächen —— Unklare Standards zum Schutz persönlicher und staatlicher Interessen führen 
zu schwer fassbaren Grenzen des regulatorischen Handelns 


⁄— Datenrechtsgesetz als gesetzgeberischen Durchbruch, 
um auf internationaler Ebene Mitspracherecht und 
Gestaltungskompetenz zu ergreifen 


|- Das Datenrechtsgesetz als strategischer Gipfelpunkt, um die nationale 


Die wirkliche S F 
Datensouveränität fest im Griff zu haben und zu sichern 


7 Bedeutung des 
Datenrechtsgesetzes 


| Das Datenrechtsgesetz als tragende Säule, um die Datensicherheit zu 
stärken und personenbezogene Informationen zu schützen 


— Das Datenrechtsgesetz als Vorreiter zur umfassenden Niveausteigerung 
der Modernisierung der Data-Governance 


7 Governance-Rahmen — Gesetzliche Regelungen, technologische 
B Antworten, ethische Verbindlichkeit 
Optionen der 
Gesetzgebungsmodelle -— Governance-Bereiche — Finanzdaten, Kinderdaten, öffentliche 
im Datenrecht Daten etc. 


— Governance-Grundsätze — Konsistente Incentivierung 


r Verabschiedung einheitlicher und spezialisierter Datengesetze 


Punktuelle 

— Empfehlungen für eine 
Gesetzgebung zum 

Datenrecht 


r Einrichtung einheitlicher und spezialisierter Schutzbehörden 


|= Stärkung der justiziellen Rechtsbehelfe und Einführung von 
Mechanismen für Sammelklagen 


— Intensivierung internationaler Zusammenarbeit und Lernen aus 
fortschrittlichen internationalen Erfahrungen 
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Mit der Gesetzgebung zum Schutz personenbezogener Daten in den 
1970er-Jahren als wichtigem Meilenstein ist der weltweite Datenschutz in 
eine Phase der legislativen „Blüte“ eingetreten. Bis zum Jahr 2020 haben 
bereits mehr als 140 Länder oder Regionen weltweit Rechtsnormen zum 
Schutz von Privatsphäre, Informationen oder Daten erlassen. Mit dem 
Aufkommen digitaler Technologien wie Internet, Big Data, künstliche 
Intelligenz und Blockchain sind die ausländischen Gesetze zum Schutz 
personenbezogener Daten in eine neue Runde von Gesetzesnovellierun- 
gen eingetreten. Die Gesetzgebungsmodelle zum Schutz der Datenrechte 
sind je nach historischem und kulturellem Hintergrund und sozioökono- 
mischer Entwicklung von Land zu Land sehr unterschiedlich und lassen 
sich in vier Typen zusammenfassen: das verteilte Gesetzgebungsmodell 
der Vereinigten Staaten, das vereinheitlichte Gesetzgebungsmodell der 
Europäischen Union, das lokalisierte Gesetzgebungsmodell Indiens 
und das integrierte Gesetzgebungsmodell Japans. Jedes der vier Recht- 
setzungsmodelle hat seine eigenen Stärken und Schwächen, gleichzeitig 
gibt es aber auch Unterschiede und Gemeinsamkeiten. Auf der Grund- 
lage einer eingehenden Untersuchung und objektiven Analyse der vier 
Gesetzgebungsmodelle werden wir uns das integrierte japanische Geset- 
zesmodell als Beispiel nehmen, die vernünftigen Teile des amerikani- 
schen Modells, des Modells der Europäischen Union und des indischen 
Modells übernehmen und obendrein Innovationen vornehmen, um ein 
Datenrechtssystem mit chinesischen Merkmalen zu schaffen, das den 
nationalen Gegebenheiten Chinas entspricht. 


Abschnitt ı Das verteilte Modell der Gesetzgebung in 
den USA 


Die Vereinigten Staaten waren eines der weltweit ersten Länder, die 
einen theoretischen und gesetzgeberischen Schutz der Datenrechte ent- 
wickelt haben, und sie verfügen über die umfassendsten Abhandlungen 
und die am weitesten entwickelte Gesetzgebung. Gleichwohl gibt es 
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in den Vereinigten Staaten keine spezifischen Rechtsvorschriften zum 
Schutz von Datenrechten, und die einschlägigen Normen sind nur ver- 
streut in einer Reihe von Bundesgesetzen zum Schutz personenbezoge- 
ner Informationen zu finden. Was die konkreten Regelungen zum Schutz 
der Datenrechte angeht, so haben sich die Vereinigten Staaten für eine 
nachsichtige Gesetzgebung entschieden, die kommerziellen Interessen 
den Vorrang gibt. So hat sich ein einzigartiges amerikanisches Modell der 
dezentralisierten Gesetzgebung in Verbindung mit Selbstregulierungs- 
mechanismen herausgebildet, wobei die Verteiltheit der Gesetzgebungen 
das legislative Modell dominiert. 

Ein dezentrales Gesetzgebungsmodell ist ein Modell, bei dem es kein 
grundlegendes nationales Gesetz zum Schutz der Privatsphäre, der Infor- 
mationen oder der Daten gibt und bei dem die einschlägigen Rechtsvor- 
schriften in Form von separaten Rechtsvorschriften vorliegen, die sich je 
nach den verschiedenen Domänen oder Gegenstandsbereichen unterschei- 
den. Die Vereinigten Staaten sind ein klassisches Beispiel für ein dezen- 
tralisiertes Gesetzgebungsmodell, bei dem der Schutz der Datenrechte 
über ein komplexes Flickwerk von Bundesgesetzen verstreut ist. Diskus- 
sionen über personenbezogene Informationen oder Datenschutz im US- 
amerikanischen Rechtskontext werden immer als Diskussionen über den 
Schutz der Privatsphäre geführt. Gleich, ob es um das Verfassungsrecht 
oder um Gesetze zu Rechtsverletzungen geht, sie alle fußen auf dem Recht 
auf Privatsphäre. „Im Bereich des amerikanischen Verfassungsrechts und 
des gemeinen Rechts existiert das Recht auf Privatsphäre als Recht auf die 
Wahrung der Integrität und Unabhängigkeit der Person und auf Freiheit der 
Persönlichkeit von Verletzungen ihrer Rechte“ (Qi Aimin 2005). Um die 
Privatsphäre vor Eingriffen der öffentlichen Hand zu schützen, erklärte der 
Oberste Gerichtshof der USA Anfang des 20. Jahrhunderts das Recht auf 
Privatsphäre zu einem Grundrecht, das nicht in der Verfassung verankert 
ist. Gegliedert in die zwei Hauptphasen der Vermeidung der schädlichen 
Offenlegung personenbezogener Informationen und der Vermeidung des 
unrechtmäßigen Eindringens in die Privatsphäre, wurden schrittweise 
Rechtsgrundlagen als „Richtlinien für eine faire Informationspraxis“ (FIP) 
(Arbeitsgruppe zum Schutz personenbezogener Informationen 2017 S. 56). 
für personenbezogene Informationen festgelegt und der Gesetzgebung an 
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die Hand gegeben (Vgl. Tabelle s-r). Auf dieser Grundlage erließen die USA 
in einigen Bereichen kodifizierte Gesetze zum Schutz der Privatsphäre, 
was schließlich den über die Verfassung, das Strafrecht und verschiedene 
rechtliche Satzungen verteilten Zustand der Datenschutzrechte in den 
USA bewirkte. Hierbei gibt es drei Ebenen: Erstens: der allgemeine Schutz 
des Rechts auf Datenschutz im Rahmen der Verfassung und des Gemein- 
rechts. Zweitens: Spezielle Gesetze zum Schutz von sensiblen persönlichen 
Informationen und für Risikogruppen, deren Privatsphärenrechte anfäl- 
lig für Verletzungen sind. Drittens: Der Federal Trade Commission Act 
(ETC Act) schützt personenbezogene Informationen unter dem Aspekt 
von „unzulässigem oder betrügerischem Verhalten“! in einer Weise, die 
„Sachverhalte offengelegt“ und die Sicherheit von privaten Informationen 
und Daten, sowie andere datenintensive Geschäftspraktiken im gewerb- 
lichen Bereich überwacht (Arbeitsgruppe zum Schutz personenbezogener 
Informationen 2017 S. 58). 

„Der Schutz personenbezogener Informationen wird in den Vereinig- 
ten Staaten durch Gesetze zum Schutz der Privatsphäre gewährleistet, die 
sowohl auf Bundes- als auch auf Staatsebene gelten. Ursprünglich kon- 
zentrierte sich der Schutz der Privatsphäre in den Vereinigten Staaten 
auf öffentliche Eingriffe in die Privatsphäre der Bürger, und in den ‚Neu- 
formulierungen des Gesetzes‘ von 1934 wurde ein zivilrechtlicher Klage- 
grund für schwerwiegende ungerechtfertigte Eingriffe in die Privatsphäre 
festgelegt“ (Zhang Jiaxin 2019). In der amerikanischen Verfassung ist der 
Schutz der Rechte der Bürger auf Privatsphäre im vierten Verfassungszusatz? 


1 Gemäß Artikel s des FTC-Gesetzes, der „unzulässige oder irreführende Handlun- 
gen oder Praktiken im oder mit Auswirkungen auf den Handel“ verbietet, ist eine 
Handlung dann „betrügerisch“, wenn die Datenschutzerklärung eines Händlers 
geeignet ist, die Verbraucher in die Irre zu führen, sie die Entscheidung eines Ver- 
brauchers über ein Produkt oder eine Dienstleistung wesentlich beeinflusst und zu 
irrationalem Verhalten aufseiten des Verbrauchers verleitet. Eine Handlung oder 
Verhaltensweise ist „unzulässig“, wenn sie geeignet ist, den Verbrauchern einen 
erheblichen und unausweichlichen Schaden zuzufügen und nicht zu einem ent- 
sprechenden Nutzen für die Verbraucher oder den Wettbewerb führt. 

2 _ Dervierte Zusatzartikel zur Verfassung der Vereinigten Staaten besagt: „Eine Verlet- 
zung der Rechte der Bürger, in Bezug aufihre Person, ihre Häuser, ihre Dokumente 
und ihr Eigentum vor unangemessenen Durchsuchungen und Beschlagnahmungen 
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verankert, der das Recht auf Freiheit von unangemessenen Durchsuchungen 
und Beschlagnahmungen der Person, der Wohnung, der Dokumente und 
des Eigentums garantiert. Auf der Grundlage des Perspektivwechsels der 
Verfassung als einer Verteidigerin zu einer Beschützerin ist sich das Land 
der Notwendigkeit bewusst geworden, die Privatsphäre seiner Bürger zu 
schützen, und der Gesetzgeber und die Gerichte haben das Konzept und 
die Grundsätze des Schutzes der Privatsphäre auf viele andere Bereiche 
des Privatsphärenrechts übertragen, was den Prozess der Gesetzgebung 
zum Schutz personenbezogener Informationen in den Vereinigten Staaten 
vorantrieb. Die US-Gesetzgebung zum Schutz personenbezogener Infor- 
mationen gliedert sich in die zwei Ebenen des Bundes und der Bundes- 
staaten. Auf Bundesebene gibt esin den USA annähernd 40 Gesetze zum 
Schutz personenbezogener Informationen; auf Ebene der Bundesstaaten 
gibt es in den meisten dieser Staaten Gesetze zum Schutz der persönlichen 
Privatsphäre. Unter diesen war Kalifornien aufgrund seiner Konzentration 
von Internetunternehmen stets ein Vorreiter bei der Gesetzgebung zum 
Privatsphärenschutz (Zhang Li 2019 S. 163-64). 


geschützt zu sein, ist verboten. Ein Durchsuchungs- und Beschlagnahmebeschluss 
darf nur dann ausgestellt werden, wenn ein wahrscheinlicher Grund vorliegt, der 
durch eine eidesstattliche oder eine förmliche Erklärung bestätigt wird, und wenn 
ein zu durchsuchender genauer Ort und die zu beschlagnahmende genaue Person 
oder Sache angegeben ist“ 
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Tabelle s-r: Die Praxis des Privatsphärenschutzes in den Vereinigten Staaten 


Jahr 


Titel 


Hauptinhalte 


Vierter Zusatzartikel 


Das Recht der Bürger auf Freiheit von unangemessenen 


Durchsuchungen und Beschlagnahmungen ihrer Personen, 


Protection Act 


9% zur Verfassung Häuser, Dokumente und ihres Eigentums darf nicht verletzt 
werden 
Freed n Die Forderung, dass staatliche Stellen der Offentlichkeit 
N Es u so weit wie möglich Informationen zur Verfügung 
1966 Information Act i 3 SS 
(FOIA) stellen sollten und dass die Rechenschaftspflicht für eine 
ichtveröftentlichung bei der Regierung liegt 
Nich ffentlichung bei der Reg glieg 
i . räumt den Verbrauchern das Recht ein, Fehler zu 
Fair SE korrigieren, und schützt sie davor, dass Fehler in 
1979 Reporting Act Verbraucherberichten gegen die Verbraucher verwendet 
(FCRA) werden 
Regelung des Umgangs mit personenbezogenen 
Privacy Act Informationen durch Bundesbehörden unter Abwägung des 
e TEE öffentlichen Interesses und des Schutzes der Privatsphäre des 
Einzelnen 
Verbot für Finanzinstitute, die Finanzdaten ihrer Kunden 
an die Bundesregierung weiterzugeben, ohne den Kunden 
Right to Fi al | informieren und seine Zustimmung einzuholen, 
n 
1978 18 OFRAR und Verpflichtung für die Bundesregierung, bestimmte 
Privacy Act (RFPA) I ; ; 
vorgeschriebene Verfahren einzuhalten und geeignete 
Unterlagen vorzulegen, um Zugang zu den Finanzdaten des 
Kunden zu erhalten 
Right to Financial | regelt den Zugang zu Bankaufzeichnungen durch 
Privacy Act (RFPA) | Finanzbehörden der Bundesregierung 
1980 ge oea Festlegung von Datenstandards für die Verwendung von 
Ee SS Zeitungs- und anderen Medienaufzeichnungen durch 
S Strafverfolgungsbehörden 
Cable Verbot für Kabelfernschanbieter, über Kabelsysteme 
1984 Communications | personenbezogene Informationen von Abonnenten ohne 
Policy Act deren vorherige Zustimmung zu sammeln 
Electroni verbietet das unbefugte Abhören von 
n 
gé c Se ge e S Kommunikationsinhalten nicht nur durch 
I ommunications 
2 Privacy Act Regierungsstellen, sondern auch durch alle Privatpersonen 
Ga und Unternehmen 
og Video Privacy bietet sicheren Schutz der Privatsphäre beim Kauf und 
19 


Verleih von Videos 
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Tabelle s-ı Fortgesetzt 
Jahr Titel Hauptinhalte 
. . Beschränkungen für die Verwendung und Weitergabe von 
Drivers Privacy . . 
1994 ! Fahrzeugdaten von Einzelpersonen durch bundesstaatliche 
Protection Act . 
Verkehrsbehörden 
Health Insurance | Schutz der Vertraulichkeit privater 
1996 Portability and Gesundheitsinformationen von Einzelpersonen vor 
Accountability Act | unbefugter Nutzung und Offenlegung 
The Gramm-Leach- | legt die Verfahren fest, mit denen Finanzinstitute mit 
1999 Bliley Act (GLB persönlichen Informationen von Einzelpersonen verarbeiten 
Act) 
Schutz personenbezogener Informationen, die von Online- 
Children’s Online | Diensten im Web und im Internet verarbeitet werden; 
2000 Privacy Protection | Bundesgesetze und -verordnungen beschränken die 
Act Erfassung und Verwendung personenbezogener Daten von 
Kindern ohne elterliche Zustimmung 
Genetic Information | verbesserter Schutz der Privatsphäre und der Sicherheit von 
2008 | Nondiscrimination | genetischen Daten 
Act 
Ermächtigung des Consumer Financial Protection Bureau 
Consumer ; Ë ` . 
2010 . zur Regulierung und zum Schutz im Bereich der finanziellen 
Protection Act . N 
Privatsphäre 
erhebliche Erweiterung des Anwendungsbereichs, 
I . darüber hinaus auch ein Datenzugriffsrecht, das Recht auf 
California ` . ` ; 
š c Pri Löschung, das Recht auf Auskunft und eine Reihe weiterer 
201 onsumer Privac 
N e Y | Rechte der Verbraucher auf Schutz der Privatsphäre und 
ct 201 
erhöht die Verantwortung der Unternehmen für den Schutz 
personenbezogener Daten weiter 
schafft neue Datenschutzrechte, erlegt Unternehmen und 
. a Dienstleistern neue Pflichten und Verantwortlichkeiten 
California Privacy o ER N w 
2020 ` auf und schafft eine unabhängige Datenaufsichtsbehörde, 
Rights Act 2020 ; ; i š i 
die befugt ist, die kalifornischen Datenschutzgesetze 
durchzusetzen und Verstöße zu ahnden 
Quelle: aus öffentlichen Daten zusammengestellt. 
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„Die amerikanische Gesetzgebung zum Schutz personenbezogener 
Informationen steht in engem Zusammenhang mit der amerikanischen 
Rechtslehre zum Schutz der Privatsphäre und ihrer Rechtstradition und 
setzt sich aus einer Vielzahl von bereichsspezifischen Rechtsvorschriften 
zum Schutz der Privatsphäre zusammen“ (Hong Hailin 2010 S. 99). Der 
1974 erlassene Privacy Act ist die wichtigste Rechtsvorschrift der Vereinig- 
ten Staaten zum Schutz personenbezogener Informationen und gilt als 
Grundgesetz für den Schutz personenbezogener Informationen in den 
Vereinigten Staaten. Artikel ss2a Paragraf (b) des Gesetzes besagt: „Ohne 
einen schriftlichen Antrag oder die vorherige schriftliche Zustimmung der 
betreffenden Person darf keine Behörde Aufzeichnungen in einem Auf- 
zeichnungssystem aufirgendeinem Übertragungsweg an jedweder andere 
Personen oder Behörden weitergeben.” Der Privacy Act umfasst derzeit 
22 Artikel und enthält fünf Hauptaspekte. Der erste ist der Anwendungs- 
bereich, der nur für Einrichtungen oberhalb der Ebene eines Bundesmi- 
nisteriums gilt. Der zweite Aspekt ist der Schutzgegenstand: D. h. die 
von den Verwaltungsbehörden im „Datensystem“ gespeicherten perso- 
nenbezogenen Aufzeichnungen sind Schutzgegenstand dieses Gesetzes. 
Drittens die Rechte der Informationssubjekte: Die Rechtssubjekte der 
Informationen haben das Recht, zu entscheiden, ob sie der Weitergabe 
ihrer Informationen zustimmen, das Recht auf Zugang zu ihren personen- 
bezogenen Informationen und das Recht auf deren Berichtigung. Viertens 
die Pflichten der Verwaltungsbehörden: Die Verwaltungsbehörden sind 
verpflichtet, Daten zu erheben, zu informieren, die Vertraulichkeit, Sicher- 
heit und Qualität der Daten zu wahren und den erforderlichen Umfang 
einzuhalten. Fünftens die zivilrechtlichen Rechtsbehelfe: Jegliche Behörde, 
die Aufzeichnungen von Informationssubjekten nicht auf Anfrage ändert 
oder einer erneuten Untersuchung unterzicht, hält Daten, die nicht den 
Grundsätzen der „Richtigkeit, Relevanz, Aktualität und Vollständigkeit“ 
entsprechen. Die geschädigte Person hat das Recht, vor dem örtlichen 


3  Datenschutzgesetz Artikel ss2a (b) besagt: „Keine Behörde darf Aufzeichnun- 
gen in einem Aufzeichnungssystem an eine Person oder eine andere Behörde auf 
irgendeinem Übermittlungsweg weitergeben, außer auf schriftlichen Antrag oder 
mit vorheriger schriftlicher Zustimmung der Person, auf die sich die Aufzeichnung 
bezieht“ 
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Gericht auf Schadenersatz zu klagen, wenn eine falsche Entscheidung 
gegen sie ergangen ist. 

In den Vereinigten Staaten wurden Gesetze zur kommerziellen 
Nutzung personenbezogener Informationen vor allem in den Bereichen 
Finanzen, Bildung, Kommunikation, Gesundheitsinformationen und Ver- 
braucherschutz entwickelt (Xiang Dingyi 2019). Im Finanzsektor verbietet 
der 1978 erlassene Right to Financial Privacy Act (RFPA) den Finanzins- 
tituten, Finanzdaten von Kunden an die Bundesregierung weiterzugeben, 
ohne den Kunden davon in Kenntnis zu setzen und seine Zustimmung 
einzuholen, es sei denn, die Bundesregierung befolgt bestimmte Verfahren 
und legt geeignete Unterlagen vor (Arbeitsgruppe zum Schutz personen- 
bezogener Informationen 2017 S. 62). Im Bildungsbereich verbietet der 
1974 verabschiedete Family Educational Rights and Privacy Act (FERPA) 
Bildungseinrichtungen die Weitergabe personenbezogener Informationen 
über Schüler, es sei denn, sie haben die Zustimmung eines volljährigen Schü- 
lers selbst oder die schriftliche Zustimmung der Eltern eines minderjährigen 
Schülers. Für die Kommunikationsbranche enthält der 1986 eingeführte 
Electronic Communications Privacy Act detaillierte Bestimmungen über 
das Abfangen oder die Weitergabe von Informationen über persönliche 
Kommunikation durch unbefugte Dritte, wobei der Schwerpunkt auf 
dem strikten Verbot des Eingriffs in die Kommunikation der Bürger ohne 
gerichtliche Genehmigung liegt. Im Bereich der Gesundheitsinformationen 
fordert der 1996 verabschiedete Health Insurance Portability and Accoun- 
tability Act, dass personenbezogene Gesundheitsinformationen geschützt 
werden sollten und dass medizinische Einrichtungen ohne Zustimmung 
des Patienten Dritten nicht gestatten sollten, personenbezogene Gesund- 
heitsinformationen zu verwenden oder weiterzugeben. Im Bereich des Ver- 
braucherschutzes wird in der 2012 eingeführten Consumer Privacy Bill of 
Rights betont, dass Einzelpersonen rechtzeitig informiert werden sollten, 
wenn personenbezogene Informationen zum wiederholten Mal genutzt 
werden, und es wird ausdrücklich das Auskunftsrecht der Verbraucher auf 
Information in Bezug auf den Schutz der Privatsphäre und der Sicherheit 
hervorgehoben. 

Es liegt auf der Hand, dass die Gesetzgebung zum Schutz personen- 
bezogener Informationen in den Vereinigten Staaten hauptsächlich auf 
die öffentliche Sphäre konzentriert ist und dort angewandt wird, wobei 
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ein dezentralisiertes Gesetzgebungsmodell angewandt wird. Die Rechts- 
vorschriften behandeln ein breites Spektrum von Bereichen, die alle 
Aspekte des Lebens der Menschen betreffen, und sie können in besonde- 
ren Bereichen einen verhältnismäßig guten Schutz für personenbezogene 
Informationen bieten. Dieses Gesetzgebungsmodell zielt darauf ab, ein 
Gleichgewicht zwischen dem rechtlichen Schutz und der angemessenen 
Nutzung personenbezogener Informationen herzustellen, indem es den 
freien Datenverkehr stärkt und sich auf die Selbstregulierung der Industrie 
und zivilrechtliche Rechtsmittel konzentriert, was die folgenden Vorteile 
verspricht: Erstens bedeutet es eine Einschränkung der Gesetzgebungs- 
befugnis. Dieses Modell ermöglicht es, die Gesetzgebungsbefugnisse auf 
verschiedene Verwaltungsorgane zu verteilen, wodurch eine übermäßige 
Ausweitung der legislativen Befugnisse vermieden wird. Zweitens kann fle- 
xibel auf die Marktnachfrage reagiert werden. Die dezentralisierte Gesetz- 
gebung ist aufgrund der Veränderlichkeit des Rechts in der Lage, flexibel 
zu regeln und positiv auf gesellschaftliche Belange zu reagieren. Drittens 
bildet sie ein diversifiziertes Schutzmodell. „Ein solches Gesetzgebungs- 
modell kann einen durchaus minutiösen Schutz für personenbezogene 
Informationen bieten und gesonderte Regelungen für den Schutz personen- 
bezogener Informationen unterschiedlicher Art sowie für unterschiedliche 
Handlungen der Verletzung personenbezogener Informationen vorsehen“ 
(Qi Aimin 2009 S. 90). Viertens trägt dieses Modell dazu bei, die Initiative 
der Legislative zu mobilisieren und die Gesetzgeber in den verschiedenen 
Sektoren zu einer rechtzeitigen Gesetzgebung zu veranlassen. Gleichzeitig 
hat dieses ausschließlich dezentralisierte Gesetzgebungsmodell auch seine 
Schwächen, vor allem durch das „Fehlen zentraler und einheitlicher Rechts- 
vorschriften, was unweigerlich zu Kollisionen oder Redundanzen zwischen 
verschiedenen Rechtsvorschriften führt, wodurch wiederum uneinheitli- 
che Schutzstandards resultieren, was mitunter keinen ausgewogenen und 
effektiven Schutz für personenbezogene Informationen ermöglicht“ (Qi 
Aimin 2009 S. 184). 

Das Modell der dezentralen Gesetzgebung ist hauptsächlich auf den 
öffentlichen Bereich anwendbar, es ist aber nicht auf den privaten Bereich 
wie Vereine und gesellschaftliche Gruppierungen anwendbar. In Anbetracht 
der raschen Entwicklung der Marktwirtschaft ist man in den Vereinigten 
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Staaten nicht gewillt, sich beim Schutz personenbezogener Informationen 
durch übermäßige staatliche Eingriffe oder Gesetze einengen zu lassen, 
und zieht es vor, die Sicherheit der personenbezogenen Informationen der 
Bürger durch Selbstkontrolle der Industrie, Selbstverwaltung und Selbst- 
beschränkung zu schützen. Mit dem Übergang ins digitale Zeitalter haben 
die Vereinigten Staaten für den Schutz personenbezogener Informationen 
im privaten Bereich, z. B. in Vereinen und gesellschaftlichen Organisatio- 
nen, ein „hohes Maß an Marktkräften und individueller Handhabung, 
die durch das Gesetz unterstützt werden“ (Zhou Hanhua 2006 S. 102) 
angenommen, d. h. in diesem Bereich wird in den Rechtsvorschriften 
zum Schutz personenbezogener Informationen eine „Selbstregulierung 
der Industrie“ vorausgesetzt. Das sogenannte Selbstregulierungsmodell 
der Wirtschaftszweige bezieht sich auf die Entwicklung von Branchen- 
vorschriften oder -leitlinien durch Branchenverbände oder Fachgremien, 
um ein Verhaltensmodell für den Schutz personenbezogener Informatio- 
nen in der Branche zu schaffen (Jiang Po 2001 S. 443). In den USA ist die 
Selbstregulierung der Branchen kein völliges Laissez-faire, sondern engmit 
der Regierung verbunden, und zwar sogar in dem strengen Sinne, dass es 
sich um ein von der Regierung gesteuertes Selbstregulierungsmodell der 
Industrie handeln sollte. 

Die Selbstregulierung der Industrie in den USA orientiert sich in erster 
Linie an normativen Vorgaben, wobei die Organisatoren in den Branchen 
Standards festlegen, die den Mindestanforderungen der Gesetzgebung ent- 
sprechen. Zu den wichtigsten Formen einer solchen Selbstregulierung der 
Branchen gehören konstruktive Branchenleitlinien und Zertifizierungs- 
systeme für den Online-Privatsphärenschutz. Hierbei werden insbeson- 
dere von Selbstregulierungsorganisationen tragfähige Branchenleitlinien 
für den Schutz personenbezogener Informationen entwickelt, und die 
Mitglieder solcher Organisationen sind verpflichtet, die in ihrer Branche 
vorgegebenen Regeln für den Schutz personenbezogener Informationen 
einzuhalten. So hat beispielsweise die Online Privacy Alliance (OPA), 
eine Gruppe von 46 Unternehmen und Organisationen, im Juni 1988 ihre 
„Online-Datenschutzrichtlinien“ veröffentlicht, die von den Websites der 
Mitglieder verlangen, dass sie bei der Erhebung personenbezogener Infor- 
mationen von Benutzern die Bestimmungen dieses Dokuments einhalten 
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(Privacy Alliance 1998). Das Online-Privacy-Zertifizierungsprogramm 
ist eine Möglichkeit, den Schutz personenbezogener Informationen zu 
erhöhen, indem Organisationen, welche die Normen und Anforderungen 
in Bezug auf den Schutz personenbezogener Informationen erfüllen, ein 
Datenschutzzertifikat ausgestellt wird (Jiang Po 2001 S. 449-450). Die 
Regelung verlangt von denjenigen Websites, damit diese ihr Datenschutz- 
Zertifizierungslogo auf ihrer Website anbringen dürfen, dass sie die Ver- 
haltensregeln für die Online-Erhebung personenbezogener Informationen 
einhalten und sich diversen Arten der Kontrolle fügen (Zhou Xinyue 
2013). Eine der bekannteren der vielen derzeit in den USA existierenden 
Web-Zertifizierungsorganisationen ist TRUSTe, welches sich aus einem 
zweiteiligen Zertifizierungsprogramm zusammensetzt, das aus allgemeinen 
Anforderungen an das Online-Privacy-Programm sowie speziellen Anfor- 
derungen an das Zertifizierungsprogramm besteht (Li Yuan 2016 S. 62-63). 

Im Vergleich zum dezentralen Gesetzgebungsmodell ist das Selbst- 
regulierungsmodell der US-Branchen tatsächlich überlegen. Angesichts 
der rasanten Entwicklung der Informationstechnologie verhindert die 
Selbstregulierung der Industrie nicht nur, dass eine verfrühte nationale 
Gesetzgebung die Nutzung der Informationstechnologie in der Gesell- 
schaft einengt, sondern auch, dass die Regierung sich auf eine bestimmte 
Technologie als Standard festlegt, was dann später zu einer unausgewo- 
genen Gesetzgebung führen würde. Andererseits kann das Modell der 
Selbstregulierung der Branchen die Relevanz des Schutzes personenbe- 
zogener Informationen verbessern, da die Erhebung und Verarbeitung 
personenbezogener Informationen von Bereich zu Bereich unterschiedlich 
ist (Qi Aimin 2004). Das Modell der Selbstregulierung der Branchen hat 
jedoch auch signifikante Nachteile. Erstens fehlt es ihm an Befugnissen zur 
Durchsetzung. Die Selbstregulierung wird einerseits nicht direkt durch 
staatliche Zwangsmaßnahmen forciert, und es fehlen obendrein ein end- 
gültiger Rechtsbehelfsmechanismus und klare Streitbeilegungsverfahren. 
Zweitens mangelt es an der Allgemeinverbindlichkeit. Da die Selbstre- 
gulierung der Industrie auf der Freiwilligkeit der Unternehmen beruht, 
haben sich zwar viele namhafte Unternehmen an der Selbstregulierung 
der Branchen beteiligt, aber viele von ihnen weichen noch immer von den 
Selbstregulierungsnormen ab. Drittens ist die Rechtmäßigkeit fraglich. 
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Die von einigen Industriezweigen aufgestellten Selbstregulierungskodizes 
stellen häufig den Schutz der „Eigentumsrechte“ der Unternehmen an den 
in ihrem Besitz befindlichen Informationen in den Vordergrund, was zu 
einem eindeutigen Widerspruch zwischen den Rechten personenbezoge- 
ner Informationen und den „Eigentumsrechten“ der Organisation führt 
(Spinello 1999 S. 50-51). Die daraus resultierende Legitimität des selbst- 
regulativen Regelwerks ist besonders problematisch. Viertens mangelt es 
an einer wirksamen Überwachung. Das Fehlen einer staatlichen Aufsicht 
über das Selbstregulierungsmodell der Wirtschaftszweige kann aufgrund 
des Gewinnstrebens zu illegalen Praktiken wie Monopolen führen. 

Insgesamt vermeiden das dezentrale Gesetzgebungsmodell und das 
Modell der Selbstregulierung der Branchen, dass durch eine einheitliche 
Gesetzgebung alles über einen Kamm geschoren wird, was den Erforder- 
nissen des raschen technologischen Fortschritts und der raschen Entwick- 
lung der digitalen Wirtschaft im digitalen Zeitalter entgegenkommt. Sie 
ermöglicht angesichts des Wandels, flexible Handlungsspielräume und 
vermeidet die negativen Auswirkungen auf die Technologie, die wirtschaft- 
liche Entwicklung und den gesellschaftlichen Fortschritt, die sich aus einer 
rigiden Gesetzgebung ergeben würden (Ren Longlong 2017 S. 79). Das 
US-amerikanische Modell bietet den Gesetzgebern in anderen Ländern 
auf der ganzen Welt wertvolle Lehren für die Legislative in diesem Bereich. 
Erstens sollten der Wert und die Effizienz, die die Verbreitung personen- 
bezogener Informationen mit sich bringt, wertgeschätzt werden, und der 
Schutz personenbezogener Informationen sollte sich um ein Gleichgewicht 
zwischen der Verbreitung und dem Schutz personenbezogener Informa- 
tionen bemühen. Zweitens kann die Selbstregulierung der Branchen, flan- 
kiert von Gesetzen, die Komplexität der Verwaltung personenbezogener 
Informationen in diesen Wirtschaftszweigen bewältigen und helfen, Ver- 
fahrenskosten zu sparen. Drittens legen die Länder hohe Standards für 
den Schutz personenbezogener Informationen fest, um den Risiken und 
Herausforderungen der zahlreichen grenzüberschreitenden Datenströme 
zu begegnen und so die Internationalisierung der personenbezogenen 
Datenströme sicherzustellen (Yang Ji 2012). 
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Abschnitt 2 Das vereinheitlichte Gesetzgebungsmodell in 
der Europäischen Union 


Die anhaltende weltweite Welle von Datenschutzgesetzen in den letzten 
Jahren zeigt, mit welcher Besorgnis die Länder über Datenschutzfragen 
debattieren. Da die europäischen Länder scharenweise Datenschutzge- 
setze erlassen, können sich Unterschiede im Schutzniveau der einzelnen 
nationalen Rechtsvorschriften auf den grenzüberschreitenden Fluss per- 
sonenbezogener Daten auswirken. In Anbetracht dessen und um unnötige 
Hindernisse für die europäische Integration im Namen des Datenschut- 
zes zu vermeiden, fordert die EU die Mitgliedstaaten auf, ein einheitliches 
Gesetzesmodell für den Schutz personenbezogener Daten zu verabschie- 
den, damit die personenbezogenen Daten der Bürger in jedem Mitglied- 
staat angemessen geschützt werden können, wobei ein unvollständiger 
Schutz und die Nichtanwendung von Gesetzen so weit wie möglich ver- 
mieden werden. Die EU-Gesetzgebung zum Schutz personenbezogener 
Daten basiert auf der althergebrachten Theorie der Persönlichkeitsrechte, 
mit besonderem Schwerpunkt auf dem Schutz der ideellen Rechte und 
persönlichen Interessen der Subjekte, und bietet mit ihrem einheitlichen 
Gesetzesmodell einen einheitlichen und wissenschaftlichen Standard für 
den Schutz personenbezogener Daten. Gleichzeitig hat dieses Modell 
jedoch den Nachteil, dass es den Besonderheiten des Schutzes personen- 
bezogener Daten in den einzelnen Bereichen nicht Rechnung trägt und 
nicht flexibel genug ist, um sich an das für die Entwicklung der einzelnen 
Bereiche erforderliche rechtliche Umfeld anzupassen. 

Seit den 1970er-Jahren gab es zahlreiche Leaks und Rechtsverletzun- 
gen der persönlichen Daten der Bürger, die in den europäischen Ländern 
Besorgnis über die Sicherheit persönlicher Daten ausgelöst haben. Als 
Reaktion auf die dringende Notwendigkeit des Datenschutzes haben die 
europäischen Länder Versuche unternommen, gezielte Gesetzgebungen auf 
den Weg zu bringen, und haben nacheinander ihre eigenen Gesetze zum 
Schutz personenbezogener Daten erlassen. 1970 erließ das deutsche Bundes- 
land Hessen mit dem „Hessischen Landesdatenschutzgesetz“ das weltweit 
erste eigene Gesetz zum Schutz personenbezogener Daten (Bennett und 
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Rawls 1992 S. 48). 1973 erließ Schweden mit dem „Schwedischen Daten- 
gesetz“ (Burkert 2000 S. 43-70) das weltweit erste nationale Gesetz zum 
Schutz personenbezogener Daten, und 1977 erließ auch Deutschland sein 
bundesweites „Bundesdatenschutzgesetz“. Neben Schweden und Deutsch- 
land verabschiedete auch Frankreich 1978 das „Gesetz über Information, 
Archive und Freiheiten“ (Flaherty 1989 S. 166-222). Island 1981 das „Gesetz 
über die Verarbeitung personenbezogener Daten“ und England 1984 das 
„Datenschutzgesetz“ (Bennett 1992 S. 47-48). Im gleichen Zeitraum führte 
auch Irland entsprechende Gesetzgebungen ein. Darüber hinaus haben 
auch andere europäische Länder wie Portugal, Belgien und die Nieder- 
lande eigene Rechtsvorschriften zum Schutz personenbezogener Daten 
eingeführt. Die Rechtsvorschriften zum Schutz personenbezogener Daten 
in diesen Ländern hatten weitreichende Auswirkungen auf den späteren 
Datenschutz in ganz Europa (Zhang Xinbao 2015). 

Schon relativ früh nach der Gründungder Europäischen Union wurde 
unter Berücksichtigung der Praxis personenbezogener Datenflüsse in den 
Mitgliedstaaten beschlossen, die Rechtsvorschriften zum Schutz personen- 
bezogener Datenı im Rahmen des Integrationsprozesses zu harmonisieren 
(Pearce und Platten 1998 S. 532). Dies bedeutet, dass für alle Bereiche, 
(einschließlich staatlicher Stellen und Unternehmen des privaten Sck- 
tors,) für alle personenbezogenen Daten einheitliche Schutzstandards 
und Datenverarbeitungsgrundsätze gelten, indem ein Schutzpaket mit 
einem einheitlichen Gesetzesmodell verabschiedet wird (Arbeitsgruppe 
zum Schutz personenbezogener Informationen 2017 S. 68). Ein sogenann- 
tes einheitliches Gesetzgebungsmodell meint ein Modell, bei dem ein 
Land die Erhebung, Verwendung und Verarbeitung personenbezogener 
Daten hinsichtlich seiner Behörden und zivilrechtlicher Subjekte gesetz- 
lich regelt (Qi Aimin 2009 S. 177). Ein derartiges Gesetzgebungsmodell 
sieht ein einheitliches landesweites Gesetz zum Schutz personenbezogener 
Daten vor, das die für den Schutz personenbezogener Daten erforderlichen 
Grundprinzipien strikt regelt, und auf dieser Rechtsgrundlage den Schutz 
personenbezogener Daten durch die Einrichtung einer speziellen Behörde 
für den Schutz personenbezogener Daten gewährleistet. Das einheitliche 
Gesetzgebungsmodell der Europäischen Union hat seither einen enor- 
men Einfluss auf die einzelstaatlichen Gesetzgebungen gehabt. Objektiv 
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betrachtet ist dieser Einfluss aber nicht darauf zurückzuführen, dass die 
EU das Modell der einheitlichen Rechtsvorschriften gesetzt hat, sondern 
vielmehr darauf, dass das Modell der einheitlichen Rechtsvorschriften mit 
den Rechtssystemen der meisten Länder der Welt harmoniert. 

Die Entscheidung für ein vereinheitlichtes Rechtsetzungsmodell durch 
die EU hat tiefe Wurzeln in ihrer Geschichte. Einerseits ist die EU eine 
regionale, multinationale internationale Organisation, und ihre einzig- 
artigen Charakteristiken erfordern die Annahme eines vereinheitlichten 
Gesetzesmodells für den Schutz personenbezogener Daten in den Mitglied- 
staaten, denn nur so können die personenbezogenen Daten der EU-Bürger 
angemessen geschützt werden. Auf der anderen Seite haben die Länder der 
EU unter zwei Weltkriegen gelitten, weshalb der Schutz und die Kontrolle 
personenbezogener Daten strenger ausgefallen sind. Die Verabschiedung 
eines vereinheitlichten Legislativmodells bietet nicht nur einen einheit- 
lichen Schutzstandard für den Schutz personenbezogener Daten, sondern 
auch eine wirksame rechtliche Unterstützung und eine strenge autoritative 
Plattform für den Schutz personenbezogener Daten durch die Einrich- 
tung einer speziellen Agentur für den Schutz personenbezogener Daten. 
Diese ist in der Lage, zeitnah auf Leaks und andere Rechtsverletzungen 
personenbezogener Daten zu reagieren und die Sicherheit der personen- 
bezogenen Daten der Bürger zu schützen, und sie kann Unsicherheiten bei 
der Rechtsanwendung und die durch rechtliche Verfahrensweisen bedingte 
Verzögerung und Unübersichtlichkeit bei der Bearbeitung von Vorfällen 
verringern und einen unverzüglichen Datenfluss gewährleisten. 

Die EU hat bereits früh mit dem Schutz personenbezogener Daten 
begonnen und verfügt über eine lange Tradition bei der Verabschiedung von 
einheitlichen Rechtsvorschriften zum Schutz personenbezogener Daten 
(siehe Tabelle 5-2). Schon 1981 verabschiedete das Europäische Parlament 
das weltweit erste verbindliche internationale Übereinkommen über den 
Schutz personenbezogener Daten, das „Übereinkommen zum Schutz des 
Menschen bei der automatischen Verarbeitung personenbezogener Daten“ 
(Übereinkommen 108), das als Beginn der einheitlichen EU-Gesetzgebung 
angesehen werden kann. Und während sich die EG zur Europäischen Union 
entwickelte, wurde auch dem Schutz personenbezogener Daten größere 
Aufmerksamkeit gewidmet. 1990 erkannte der Exekutivausschuss der EG, 
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dass die Datenschutzgesetze der 14 EU-Mitgliedstaaten den Datenverkehr 
mit personenbezogenen Daten einschränkten und die Schaffung des EU- 
Binnenmarktes behinderten. Um diesen Konflikt zu entschärfen, entwarf 
die EU 1995 die „Richtlinie 95/46/EG zum Schutz natürlicher Personen bei 
der Verarbeitung personenbezogener Daten und zum freien Datenverkehr“, 
die den Beginn eines vollständig abgestimmten Gesetzgebungsverfahrens 
für die EU-Länder markiert. Weitere Rechtsquellen der EU zum Schutz 
personenbezogener Daten sind die „Richtlinie 2002/58/EG über die Ver- 
arbeitung personenbezogener Daten und den Schutz der Privatsphäre in 
der elektronischen Kommunikation“ und die „Richtlinie 2006/24 über die 
Vorratsdatenspeicherung“. Darüber hinaus wurde auf dem EU-Gipfel im 
Jahr 2000 die „Charta der Grundrechte der Europäischen Union“ unter- 
zeichnet und bestätigt. Artikel 8 der Charta besagt eindeutig, dass „jede 
Person das Recht auf den Schutz personenbezogener Daten hat“, und der 
Inhalt der Charta wurde zudem in vollem Umfang in die EU-Verfassung 
aufgenommen. Es zeigt sich, dass die EU dem Schutz personenbezogener 
Daten seit jeher eine große Bedeutung beimisst. 
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Tabelle 5-2 Die legislativen Schritte der Europäischen Union zum Datenschutz 


Jahr 


Name 


Hauptinhalte 


1970 


Deutschlands „Hessisches 
Landesdatenschutzgesetz“ 


Das Gesetz ist das erste umfassende 
Datenschutzgesetz der Welt. Es 
verdeutlicht die Verpflichtung der 
Verwaltungsbehörden, personenbezogene 
Daten vertraulich zu behandeln und 
definiert die Zuständigkeit und die 
Stellung der Körperschaften und 

der Verwaltungen auf der Ebene 

eines Bundeslandes in Bezug auf die 
Verwendung von Personendaten neu 


1973 


Schwedisches Datengesetz 


Erfordert die Einrichtung einer 
besonderen Stelle für den Schutz 
personenbezogener Daten, die ohne die 
Zustimmung dieser Stelle von niemandem 
verarbeitet werden dürfen 


1977 


Deutschlands 
Bundesdatenschutzgesetz 


stützt sich auf das allgemeine 
Persönlichkeitsrecht und das Recht auf 
informationelle Selbstbestimmung als 
Grundlage für die Forderung, einen 
einheitlichen Schutz personenbezogener 
Daten zu bieten. Legt die 
Grundprinzipien des Datenschutzes, 
den grundlegenden Inhalt des Rechts 
auf personenbezogene Daten, die 
Aufsichtsbehörde und ein System des 


Schadensersatzes fest 


1978 


Frankreichs „Gesetz über 
Information, Archive und 
Freiheiten“ 


legt fest, dass die Verarbeitung 
personenbezogener Daten die Rechte 
des Einzelnen in Bezug auf seine 
Persönlichkeit, seine Identität und sein 


Privatleben nicht beeinträchtigen darf 
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Tabelle s-2 Fortgesetzt 
Jahr Name Hauptinhalte 
bei dem Übereinkommen handelt es 
sich um vorläufige Bestimmungen zum 
e Begriff der personenbezogenen Daten, 
Übereinkommen zum 5 P ñ 5 
. zu den Schutzgrundsätzen und zur 
Schutz des Menschen bei der B i x . 
1981 schen Verarhei grenzüberschreitenden Übermittlung; 
automatischen Verarbeitun ` I — 
b D Š |es ist das weltweit erste verbindliche 
ersonenbezogener Daten |. . já . 
P 5 internationale Übereinkommen zum 
Schutz personenbezogener Daten und der 
Privatsphäre 
verpflichtet die Länder, ein einheitliches 
Gesetzesmodell zu verabschieden und 
unabhängige Datenschutzbehörden 
einzurichten, um einen angemessenen 
Kan Ber Schutz für personenbezogene Daten zu 
Richtlinie zum Schutz SE P . 5 EEE 
ürlicher P gewährleisten. Mit der Richtlinie wird ein 
natürlicher Personen S 
bei der Verarbei umfassendes Datenschutzsystem für den 
I ei der Verarbeitun Ñ 
223 b D 5 Schutz personenbezogener Daten in der 
ersonenbezogener Daten . ' 
P . Š EU geschaffen, das das allgemeine Niveau 
und zum freien Datenverkehr 
des Schutzes personenbezogener Daten 
in der EU verbessert und gleichzeitig 
Hindernisse für den freien Verkehr 
personenbezogener Daten zwischen den 
Mitgliedstaaten beseitigt 
verbietet die Speicherung oder 
Verwendung von Nutzerdaten 
durch Kommunikations- und 
Internetdiensteanbieter ohne 
Richtlinie über 
: . deren Zustimmung; verpflichtet 
die Verarbcitung Kommunikations- und 
er bezogener Ñ bw 
sonen . . . x" 
k Internetdiensteanbieter, die Nutzer über 
2002 Daten und den Schutz 


der Privatsphäre in 
der elektronischen 
Kommunikation 


ihre Absicht zu informieren, ihre Daten 
weiterzuverarbeiten, wenn sie ihre Daten 
speichern oder verwenden, zugleich haben 
Nutzer das Recht, zu wählen, ob sie ihre 
Zustimmung geben oder nicht, wodurch 
ihr Recht auf Information geschützt wird, 
etc. 


(Fortgesetzt) 
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Tabelle s-2 Fortgesetzt 
Jahr Name Hauptinhalte 
Verpflichtung von öffentlichen 
Telekommunikationsanbietern, 
Kommunikationsanbietern 
oder Betreibern öffentlicher 
sn Richtlinie über die Kommunikationsnetze, Verkehrs- und 
Vorratsdatenspeicherung Standortdaten für einen bestimmten 
Zeitraum aufzubewahren, um die 
Strafverfolgungsbehörden bei ihren 
Ermittlungen zu schweren und 
terroristischen Straftaten zu unterstützen 
Richtlinie zum Schutz Vereinfachung und Auferlegung der 
natürlicher Personen bei erforderlichen Beschränkungen für die 
der Verarbeitung ihrer Verwendung personenbezogener Daten 
personenbezogenen zu strafrechtlichen Zwecken durch 
GER Daten durch Polizei- und öffentliche Stellen in den einzelnen 
Strafverfolgungsbehörden | Mitgliedstaaten 
sowie zum freien 
Datenverkehr 
verlangt, dass Datensammler Nutzerdaten 
mit der ausdrücklichen Erlaubnis des 
Nutzers sammeln und dass der Nutzer das 
volle Eigentum an den gesammelten Daten 
. behält, sowie das Recht, die persönlichen 
Allgemeine . ` 
2018 Daten und ihre Verwendung einzuschen, 


Datenschutzgrundverordnung 


und die Möglichkeit, die entsprechende 
Erlaubnisvereinbarung jederzeit zu 
widerrufen und zu löschen, woraufhin der 
Datensammler die entsprechenden Daten 


unverzüglich löschen muss 


Quelle: aus öffentlichen Daten zusammengestellt. 
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Das wichtigste Rechtsdokument für den Datenschutz in der EU ist 
die 1995 verabschiedete Richtlinie zum Schutz personenbezogener Daten, 
bei der es sich um die weltweit erste rechtliche Regelung handelt, die einen 
umfassenden Schutz der Privatsphäre und der Daten bietet (sie gilt für fast 
alle Sektoren und alle Arten der Datenverarbeitung) (Zhou Hanhua 2006 
S. 26). In Artikel 5 der Richtlinie heißt es: „Die Mitgliedstaaten legen die 
Bedingungen für die rechtmäßige Verarbeitung personenbezogener Daten 
innerhalb der in diesem Artikel festgelegten Grenzen im Detail fest“ Nach 
dieser Bestimmung verlangt die EU, dass jeder Mitgliedstaat sein eigenes 
Datenschutzgesetz erlässt, und die Datenschutzgesetze aller Mitgliedstaaten 
müssen alle Elemente der Richtlinie behandeln (Guo Yu 2012 S. 46). Nach 
der Einführung der Richtlinie haben die Mitgliedstaaten ihre nationalen 
Datenschutzgesetze in Übereinstimmung mit dieser Richtlinie geändert (Qi 
Aimin 2015 S. 57). Die Gesetzgebung wurde von der Überlegung geleitet, 
die Interessen des Einzelnen bei der Datenverarbeitung zu schützen und 
gleichzeitig dem freien Datenverkehr Rechnung zu tragen (Europäisches 
Parlament und Rat der Europäischen Union 1995 S. 31-50). Die Richtlinie 
wurde zu einem internationalen Vorreiter auf dem Gebiet des Schutzes 
personenbezogener Daten, da sie Gesichtspunkte wie die Grundsätze für 
die Datenverarbeitung und Konzepte wie den Grundsatz der Datenqua- 
lität und den Grundsatz der Zweckbindung einführte, die seither einen 
breiten Konsens gefunden haben. Auf der Grundlage der Richtlinie wurde 
ein vereinheitlichter Rechtsrahmen für den Schutz personenbezogener 
Daten in der gesamten EU geschaffen, der den grenzüberschreitenden 
politischen Dialog über den Schutz personenbezogener Daten zwischen 
den EU-Mitgliedstaaten und die Schaffung eines Binnenmarktes für den 
freien Datenverkehr erleichterte (Korff 2008). 

Die EU-Richtlinie über den Schutz personenbezogener Daten aus dem 
Jahr 1995 enthält eine äußerst informative Präambel mit insgesamt 72 Punk- 
ten, in denen der Zweck der Gesetzgebung und ihr Anwendungsbereich 
detailliert beschrieben werden. Der Haupttext besteht aus sieben Kapiteln 
und 34 Artikeln, von denen Artikel ı, Zweck der Rechtsvorschriften, wie 
folgt lautet: „Die Mitgliedstaaten gewährleisten nach den Bestimmun- 
gen dieser Richtlinie den Schutz der Grundrechte und Grundfreiheiten 
und insbesondere den Schutz der Privatsphäre natürlicher Personen bei 
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der Verarbeitung personenbezogener Daten“ Allerdings heißt es dort 
auch: „Die Mitgliedstaaten beschränken oder untersagen nicht den freien 
Verkehr personenbezogener Daten zwischen Mitgliedstaaten aus Gründen 
des gemäß Absatz ı gewährleisteten Schutzes“ Im Anwendungsbereich 
von Artikel 3 heißt es: „Diese Richtlinie gilt für die ganz oder teilweise 
automatisierte Verarbeitung personenbezogener Daten sowie für die nicht 
automatisierte Verarbeitung personenbezogener Daten, die in einer Datei 
gespeichert sind oder gespeichert werden sollen“ Die Richtlinie legt die 
Pflichten der für die Verarbeitung Verantwortlichen in vier Bereichen 
fest: Anforderungen an die Datenqualität (Artikel 6), Anforderungen 
an die Legitimierung der Datenverarbeitung (Artikel 7), Anforderungen 
an das Verbot der Verarbeitung sensibler Daten (Artikel 8, 9) und die 
Benachrichtigungspflicht (Artikel ro, 11). Was beispielsweise die Benach- 
richtigungspflicht anbelangt, so schen die Artikel 10 und 11 vor, dass der die 
Daten Verarbeitende oder die Daten kontrollierende bei der Verarbeitung 
der Daten einer Person verpflichtet ist, der betroffenen Person die zu ihr 
in Bezug stehenden, wesentlichen Einzelheiten und spezifischen Fakten 
über die Verarbeitung der Daten mitzuteilen. 

Neben den Pflichten der für die Datenverarbeitung Verantwortlichen 
regelt die EU-Richtlinie über den Schutz personenbezogener Daten auch 
die Rechte der Datensubjekte, darunter das Recht der Betroffenen auf 
Beteiligung, das Recht der Betroffenen auf Auskunft über ihre eigenen 
Daten, das Recht auf Widerspruch gegen die Datenverarbeitung und das 
Recht der Betroffenen auf Schadensersatz. Konkret sieht Artikel 124 das 


4 Artikel 12 der EU-Richtlinie über den Schutz personenbezogener Daten lau- 
tet: „Die Mitgliedstaaten garantieren jeder betroffenen Person das Recht, vom für 
die Verarbeitung Verantwortlichen folgendes zu erhalten: a) frei und ungehindert 
in angemessenen Abständen ohne unzumutbare Verzögerung oder übermäßige 
Kosten. Die Bestätigung, dass es Verarbeitungen sie betreffender Daten gibt oder 
nicht gibt, sowie zumindest Informationen über die Zweckbestimmungen dieser 
Verarbeitungen, die Kategorien der Daten, die Gegenstand der Verarbeitung sind, 
und die Empfänger oder Kategorien der Empfänger, an die die Daten übermittelt 
werden. Eine Mitteilung in verständlicher Form über die Daten, die Gegenstand 
der Verarbeitung sind, sowie die verfügbaren Informationen über die Herkunft 
der Daten. Auskunft über den logischen Aufbau der automatisierten Verarbeitung 
der sie betreffenden Daten, zumindest im Fall automatisierter Entscheidungen 
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Recht vor, in angemessenen Abständen, und ohne unverhältnismäßige 
Verzögerung und Kosten die Bestätigung zu erhalten, ob eine Verarbeitung 
der eigenen Daten stattgefunden hat oder nicht. Falls die Verarbeitungvon 
Daten nicht mit den Bestimmungen der Richtlinie übereinstimmt, sind 
entsprechende Änderungen und Löschungen erforderlich. Die betrof- 
fenen Personen haben das Recht auf Auskunft über ihre eigenen Daten, 
einschließlich der Auskunft über die Herkunft der Daten, die Zwecke, für 
die die Daten verarbeitet wurden, und der Orte, an dem die Daten genutzt 
wurden etc. Artikel 14 sieht vor, dass „die Verarbeitung von Daten, die 
zur betroffenen Person in Bezug stehen, aus Gründen, die sich aus ihrer 
besonderen Situation ergeben, jederzeit abgelehnt werden kann“ und dass 
„die Verarbeitung von Daten, die zur betroffenen Person in Bezug stehen 
und die von dem für die Verarbeitung Verantwortlichen für Zwecke der 
Direktwerbung verwendet werden sollen, abgelehnt werden kann“. Arti- 
kel 15 sieht vor, dass Betroffene das Recht haben, „keiner für sie rechtliche 
Folgen nach sich ziehenden und keiner sie erheblich beeinträchtigenden 
Entscheidung unterworfen zu werden, die ausschließlich aufgrund einer 
automatisierten Verarbeitung von Daten zum Zwecke der Bewertung einzel- 
ner Aspekte ihrer Person ergeht“. In Artikel 23 heißt es, dass „jede Person, 
der wegen einer rechtswidrigen Verarbeitung oder jeder anderen mit den 
einzelstaatlichen Vorschriften zur Umsetzung dieser Richtlinie nicht zu 
vereinbarenden Handlung ein Schaden entsteht, das Recht hat, von dem 
für die Verarbeitung Verantwortlichen Schadenersatz zu verlangen“. 

Die Richtlinie über den Schutz personenbezogener Daten spielte nach 
ihrem Inkrafttreten bereits für geraume Zeit eine entscheidende Rolle beim 
Schutz personenbezogener Daten. Da jedoch viele der in der Richtlinie’ 
festgelegten regulatorischen Anforderungen und Vorschriften zu Rechten 


im Sinne von Artikel ıs Absatz ı. b) je nach Fall die Berichtigung, Löschung oder 
Sperrung von Daten, deren Verarbeitung nicht den Bestimmungen dieser Richt- 
linie entspricht, insbesondere wenn diese Daten unvollständig oder unrichtig sind. 
c) die Gewähr, dass jede Berichtigung, Löschung oder Sperrung, die entsprechend 
Buchstabe b) durchgeführt wurde, den Dritten, denen die Daten übermittelt wur- 
den, mitgeteilt wird, sofern sich dies nicht als unmöglich erweist oder kein unver- 
hältnismäßiger Aufwand damit verbunden ist“ (Zhou Hanhua 2006 S. 48-49). 
5 Artikel 27 der EU-Richtlinie über den Schutz personenbezogener Daten. 
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und Pflichten nicht direkt anwendbar sind, sondern vielmehr Gegenstand 
nationaler Rechtsvorschriften sind, die auf den in der Richtlinie festgelegten 
Anforderungen basieren,° treffen die Mitgliedstaaten bei der Umsetzung 
in nationales Recht häufig unterschiedliche Auslegungen und Optionen 
(Liu Yun 2007). In der Praxis hat die Richtlinie jedoch nicht wie beab- 
sichtigt funktioniert, und ihre beabsichtigten Ziele der „Harmonisierung 
des Binnenmarktes“ und des „Schutzes der Grundrechte“ wurden weniger 
gut umgesetzt ( Jiang Ge 2011). In der Praxis hat die Richtlinie daher nicht 
wie beabsichtigt funktioniert, und die angestrebten Ziele der „Harmoni- 
sierung des Binnenmarktes“ und des „Schutzes der Grundrechte“ wurden 
nur unzureichend erreicht (Arbeitsgruppe zum Schutz personenbezogener 
Informationen 2017 S. 315). Um hier Abhilfe zu schaffen, erließ die EU im 
Jahr 2002 die „Richtlinie über den Schutz der Privatsphäre in der elektro- 
nischen Kommunikation. Diese Richtlinie gleicht die Mängel der Daten- 
schutzrichtlinie in den Bereichen Cookies und Spam-E-Mail, Behandlung 
von Geschäftsdaten und Vertraulichkeit von Informationen etc. aus (Li 
Yuan 2019 S. 45). Die Richtlinie über den Schutz der Privatsphäre in der 
elektronischen Kommunikation verpflichtet die Anbieter von Telekom- 
munikations- und Internetdiensten, geeignete Maßnahmen zu ergreifen, 
um die Sicherheit der personenbezogenen Daten der Nutzer öffentlicher 
Kommunikationsdienste zu gewährleisten (Arbeitsgruppe zum Schutz 
personenbezogener Informationen 2017). Nach dieser Richtlinie haben 
die Nutzer öffentlicher Kommunikationsdienste ein Recht auf Vertrau- 
lichkeit der Kommunikation, auf die Verwendung personenbezogener 
Daten für Direktmarketingzwecke, auf die Regelung der Verwendung von 
kleinen Textdateien und die Beschränkung der Aufzeichnungen über die 
Verwendung durch den Nutzer sowie weitere Rechte. 

Im Jahr 2006 erließ die EU eine Richtlinie über die Vorratsdatenspei- 
cherung. Diese Richtlinie ist in erster Linie eine verpflichtende Regelung, 
deren Zweck es ist, Leitlinien für die Verarbeitung und Aufbewahrung 
von Geschäftsdaten festzulegen, die sich im Besitz von Anbietern öffent- 
licher elektronischer Kommunikationsdienste in Mitgliedsstaaten der 
EU befinden, und die sicherstellen soll, dass im Falle einer Verletzung 


6 Artikel 28 der EU-Richtlinie über den Schutz personenbezogener Daten. 
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der nationalen Sicherheit oder bei schweren Fällen von Kriminalität, die 
personenbezogenen Daten der Nutzer, die sich im Besitz solcher kommer- 
zieller Organisationen befinden, umgehend zur Aufdeckung krimineller 
Aktivitäten verwendet werden können (Guo Yu 2012 S. 47). Die Richt- 
linie verpflichtet Mobilfunkunternehmen, verschiedene Daten, darunter 
IP-Adressen, Ausschaltzeiten, Verbindungsdauer sowie ausgehende und 
eingehende Telefonnummern, mindestens sechs Monate und höchstens 
zwei Jahre lang aufzubewahren, wobei die Aufbewahrung im Ermessen 
der einzelnen Mitgliedstaaten liegt (Li Yuan 2019 S. 46). Die Richtlinie 
verpflichtet alle Staaten, Maßnahmen zu ergreifen, um sicherzustellen, 
dass die auf Vorrat gespeicherten Daten nur mit Zustimmung der Justiz- 
behörden und anderer zuständiger Stellen zur Verwendung durch staatliche 
Behörden zur Verfügung gestellt werden. „Speichert ein Betreiber eines 
öffentlichen elektronischen Kommunikationsdienstes oder eines öffent- 
lichen Kommunikationsnetzes Daten, so sollte er sicherstellen, dass die 
Daten und die dazugehörigen Informationen den zuständigen Behörden 
erforderlichenfalls unverzüglich vorgelegt werden können“ (Hong Hailin 
2010 S. 93). 

Mit der Entwicklung von Big Data und der Erschließung des Informati- 
onssektors werden personenbezogene Daten immer zügiger verarbeitet und 
aufganz unterschiedliche Weise genutzt, und die EU-Datenschutzrichtlinie 
scheint im Hinblick auf den Schutz personenbezogener Daten an ihre 
Grenzen zu stoßen. Um den Anforderungen des digitalen Zeitalters bes- 
ser gerecht zu werden, hat das Europäische Parlament im Jahr 2016 die 
Allgemeine Datenschutzgrundverordnung (im Folgenden DSGVO) ver- 
abschiedet. Diese Verordnung ist im Mai 2018 in Kraft getreten und löst 
direkt die ursprüngliche EU-Datenschutzrichtlinie ab. Die Datenschutz- 
Grundverordnung ist das strengste Gesetz zum Schutz personenbezogener 
Daten in der Geschichte und in ihrem Anwendungsbereich werden die 
Grundsätze der territorialen Gerichtsbarkeit und des Personalitätsprin- 
zips miteinander überlagert (DSGVO 2019 Art. 3). Sie findet nicht nur 
für Personen in den Mitgliedstaaten, die innerhalb oder außerhalb des 
Hoheitsgebiets Daten verarbeiten, sondern auch für Personen in Dritt- 
staaten, die innerhalb der EU Daten verarbeiten Anwendung. Im Vergleich 
zur EU-Datenschutzrichtlinie stärkt die Datenschutz-Grundverordnung 
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die Regulierung des Datenschutzes, indem sie Bestimmungen hinzufügt, 
wie das Recht auf Vergessenwerden (Artikel 17), das Recht auf Datenüber- 
tragbarkeit (Artikel 20) und indem sie die Standards der Einwilligung der 
betroffenen Personen (Artikel 7) erhöht. Der Verantwortungsbereich der 
für die Datenverarbeitung Verantwortlichen wurde erweitert (Artikel 27), 
die Meldepflichten der für die Datenverarbeitung Verantwortlichen wur- 
den ausgeweitet (Artikel 19, 33, 34), die Aufsicht über den Datenschutz 
wurde verstärkt (Artikel 58) und die Sanktionen für Verstöße gegen die 
Vorschriften wurden verschärft (Artikel 83) (Ji Leilei 2017). 

Die oben genannten Richtlinien oder Verordnungen behandeln das 
Thema unter dem Gesichtspunkt, das Persönlichkeitsrecht auf personen- 
bezogene Daten zu verankern und es strenger zu schützen. Die EU ist 
der Ansicht, dass „der Sinn des Schutzes personenbezogener Daten in 
einem Schutz grundlegender Menschenrechte und in der Achtung der 
Menschenwürde liegt“ (Lei Wanlu 2018). Im Verlauf der beiden Welt- 
kriege litten die Länder Europas unter den schlimmsten Vergehen gegen 
die Menschlichkeit, und die leidvolle Erinnerung an das Herumtrampeln 
auf der Menschenwürde durch die Nazis führte zu einem ausgeprägten 
Bewusstwerden der Bedeutsamkeit der Menschenrechte und des Schutzes 
des Rechts auf persönliche Integrität. Daher neigen alle von der EU und 
ihren Mitgliedstaaten entwickelten Regelungen dazu, die Menschenwürde 
als zentralen Wert und ethische Grundlage für die Rechtsvorschriften zam 
Schutz personenbezogener Daten in den Vordergrund zu stellen. Auf der 
Grundlage der Wahrung der Menschenwürde des Einzelnen fördern sie 
den freien Verkehr personenbezogener Daten. In der EU ist die Lehre von 
den Persönlichkeitsrechten die Theorie, die dem Schutz personenbezogener 
Daten auf rechtlicher Ebene zugrunde liegt, und personenbezogene Daten 
sind ein Ausdruck der allgemeinen Persönlichkeitsinteressen. Unabhän- 
gig davon, ob es sich um die EU-Datenschutzrichtlinie oder die DSGVO 
geht, das Ziel des Schutzes personenbezogener Daten in der EU besteht 
darin, die Würde und Freiheit der menschlichen Person zu achten und den 
Schutz personenbezogener Daten als ein Grundrecht zu betrachten, das 
über anderen Rechten steht (Schwartz und Solove 2014 S. 877). 

Zusammenfassend lässt sich sagen, dass das einheitliche EU- 
Gesetzgebungsmodell durch ein einheitliches Gesetz zum Schutz 
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personenbezogener Daten ausgezeichnet ist und sein Datenschutzmodell 
drei Merkmale aufweist: Erstens favorisiert sie den „Datenrechteschutz“ 
und betrachtet den Schutz personenbezogener Daten als ein grundlegen- 
des Menschenrecht, das der Person des Betroffenen inhärent ist, mit seiner 
Menschenwürde verknüpft ist, keine wirtschaftlichen Attribute hat und 
nicht übertragbar ist (Wang Xiuxiu 2017), mit der Absicht, für die Bür- 
ger ein Grundrecht auf Daten zu schaffen. Zweitens übernimmt der Staat 
kraft öffentlichen Rechts die Leitungsfunktion, und unter der Leitung des 
Staates ist ein vereinheitlichtes Regelwerk zu entwickeln, um entsprechend 
zu regeln, wie personenbezogene Daten vom Staat, von Unternehmen, 
Einzelpersonen etc. erhoben, verarbeitet und genutzt werden. Drittens die 
Einrichtung der nationalen Datenschutzbehörden und des Europäischen 
Datenschutzausschusses, welche die Datenverarbeitungstätigkeiten von 
Unternehmen und anderen Organisationen beaufsichtigen und auf rechts- 
widrige Datenerhebung hin prüfen, und selbige untersuchen, bestrafen 
und sanktionieren soll. Das abgestimmte Rechtsetzungsmodell der EU 
hat sich positiv auf den Schutz personenbezogener Daten ausgewirkt und 
hatte auch positive und weiter reichende Wirkungen auf die Rechtsvor- 
schriften zum Schutz personenbezogener Daten in fast allen Ländern der 
Welt. Die wichtigsten Vorteile dieses Modells sind: Erstens kann es den 
Schutz personenbezogener Daten innerhalb eines staatlichen Hoheitsge- 
biets klären, indem sie die Rechte natürlicher Personen in Bezug auf ihre 
personenbezogenen Daten zu einem absoluten Rechtsanspruch macht (Qi 
Aimin 2009). Zweitens kann es einen einheitlichen gesetzlichen Standard 
und einen verbindlichen, geregelten Rechtsschutz für personenbezogene 
Daten bieten. Drittens kann es hinlängliche Rechtsmittel und notwendige 
Garantien für Fälle von Schädigungen vorsehen. 

Die Verabschiedung eines vereinheitlichten gesetzgeberischen Modells, 
das in allen Bereichen anwendbar ist, ermöglicht einen wirksameren recht- 
lichen Rechtsschutz der Daten und der Wahrung der Menschenwürde (Qi 
Aimin 2009 S. 79). Während das einheitliche Gesetzesmodell einen spezi- 
fischeren und umfassenderen Datenschutz ermöglicht, hat es jedoch auch 
Nachteile. Erstens kann es den freien Verkehr personenbezogener Daten 
und sogar von Daten generell behindern und außerdem sind die Kosten für 
die Umsetzung des Gesetzes relativ hoch (Rowland, Diane und Macdonald 
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2004 S. 308). Zweitens mangelt es an gesetzgeberischem Willen bei der 
eigentlichen Gesetzgebung. Eine vereinheitlichte Gesetzgebung erfordert 
eine abgestimmte Legislative, die Gesetze erlässt, aber das Phänomen vom 
„Brachliegen öffentlicher Felder“ in der Gesetzgebung kann die Einfüh- 
rung einheitlicher Gesetze zum Schutz personenbezogener Daten wieder 
zurückwerfen. Drittens ist es nicht in der Lage, die Besonderheiten des 
Schutzes personenbezogener Daten in den einzelnen Bereichen gleichzeitig 
zu berücksichtigen. Und es ist zu wenig flexibel, offenkundig zu langsam, zu 
technisch und zu wenig diversifiziert. Es ist nicht einfach, durch Änderun- 
gen die in jedem Bereich durch dessen eigene Entwicklungen notwendig 
gewordene gesetzliche Umgebung anzupassen. Abschließend lässt sich 
sagen, dass das von der Europäischen Union angenommene einheitliche 
Gesetzgebungsmodell trotz seiner unvermeidlichen Unzulänglichkeiten 
einen tiefgreifenden und dauerhaften Einfluss auf die zivilrechtliche Gesetz- 
gebung insgesamt hatte. Die späteren Gesetzgebungen der Länder des 
Civil Law sind dem EU-Modell der einheitlichen Gesetzgebung gefolgt. 
Sogar einige Länder des angloamerikanischen Common Law haben sich 


für dieses Modell der Gesetzgebung entschieden. 


Abschnitt 3 Indiens Modus der lokalisierten Gesetzgebung 


Mit dem Eintritt in das Zeitalter ist der grenzüberschreitende Fluss 
personenbezogener Daten zu einem wichtigen Faktor für die sozialen 
Interaktionen, die wirtschaftliche Entwicklung und den technischen 
Fortschritt geworden. Gleichzeitig haben der „Prismgate“-Skandal und 
die diversen Angriffe auf globale Dateninfrastrukturen die zahlreichen 
Sicherheitsrisiken aufgezeigt, mit denen der grenzüberschreitende Fluss 
personenbezogener Daten verbunden ist. Vor diesem Hintergrund haben 
nach und nach eine große Zahl von Ländern sich des Gesetzgebungsmo- 
dells der Lokalisierung bedient, um die Speicherung, die Nutzung und 
den Fluss von Daten zu regulieren, wofür Überlegungen wie die Wah- 
rung der nationalen Sicherheit, der Schutz der Privatsphäre und die För- 
derung der Entwicklung der Datenwirtschaft ausschlaggebend waren. Als 
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klassisches Beispiel für ein Land, das Gesetze zur Datenlokalisierung ein- 
führt, hat Indien eine Art lokaler Zugangsgesetzgebung verabschiedet, 
um den grenzüberschreitenden Fluss personenbezogener Daten einzu- 
schränken, wobei der Gedanke der Datensouveränität oberste Priorität 
genießt. Dieses Modell der Gesetzgebung hat bis zu einem gewissen Grad 
den Schutz von Datenrechten hinter verschlossenen Türen erreicht, aber 
es behindert auch die Entwicklung des digitalen Handels im Inland, und 
die Einschränkung des freien Datenflusses wird sich nachteilig auf das 
Wachstum des Bruttoinlandsprodukts auswirken. 

Mit der raschen Entwicklung der wirtschaftlichen Globalisierung und 
dem immer regeren Handel zwischen Ländern auf der ganzen Welt sind 
grenzüberschreitende Dienstleistungen wie Cloud-Dienste, E-Commerce 
und digitaler Handel zu den Top-Ihemen unserer Zeit avanciert, der grenz- 
überschreitende Datenfluss ist mittlerweile Normalität und hat sich zu 
einem wichtigen Faktor entwickelt, der sich auf die Weltwirtschaft aus- 
wirkt und die Handelsstrukturen prägt. Laut einer Studie der Brookings 
Institution, einer führenden US-amerikanischen Denkfabrik, trug der 
weltweite grenzüberschreitende Datenfluss in den zehn Jahren von 2009 
bis 2018 ganze 10,1 % zum globalen Wirtschaftswachstum bei, wobei der 
Wert des grenzüberschreitenden Datenflusses im Jahr 2014 mehr als 2,8 
Billionen US-Dollar zum globalen Wirtschaftswachstum beitrug und im 
Jahr 2025 voraussichtlich 11 Billionen US-Dollar übersteigen wird (Zhang 
Monan 2020). Gleichzeitig lassen die Häufigkeit und die Schwere von 
Datenschutzverletzungen weltweit die Risiken des grenzüberschreitenden 
Datenverkehrs immer deutlicher erkennen. Wie kann ein Ausgleich geschaf- 
fen werden zwischen Sicherheitsinteressen wie der nationalen Sicherheit 
und dem Schutz der persönlichen Privatsphäre und den dazu in Span- 
nung stehenden wirtschaftlichen Werten, die aus grenzüberschreitenden 
Datenströmen resultieren? Diese Herausforderung stellt sich heute für 
alle Länder der Welt (Huang Daoli und Hu Wenhua 2019). In diesem 
Zusammenhang ist einerseits die Förderung der „Datenliberalisierung und 
der Beseitigung von Handelshemmnissen“ allmählich zu einem heißen 
Thema in den jüngsten Runden der internationalen multi- und bilateralen 
Verhandlungen geworden. Andererseits hat ein Land nach dem anderen 
zur Wahrung ihrer Datensouveränität, zur Gewährleistung der nationalen 
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Sicherheit, zur gezielten Unterstützung ihrer industriellen Entwicklung 
und zum Schutz der Privatsphäre Rechtsvorschriften zur Datenlokalisie- 
rung’ erlassen, welche die Speicherung, die Nutzung und den Fluss von 
Daten (Zhang Qianwen 2020) regeln, und somit den Sicherheitsrisiken 
entgegenwirken, die durch grenzüberschreitende Daten entstehen können 
(Hu Wenhua und Kong Huafeng 2019). 

Die Rechtsvorschriften zur Datenlokalisierung sind das Resultat des 
„Prismgate“-Skandals. Im Juni 2013 enthüllte Edward Snowden, ein ehe- 
maliger Mitarbeiter des US-Rüstungsunternehmens Booz Allen Hamilton, 
über den Guardian und die Washington Post, dass die National Secu- 
rity Agency (NSA) der USA und das FBI ein geheimes Überwachungs- 
programm mit dem Codenamen Prism betrieben. Die beiden Behörden 
hatten direkten Zugang zu den zentralen Servern von neun großen mul- 
tinationalen IT-Unternehmen in den USA, darunter Apple, Microsoft, 
PalTalk, Skype etc., um Audio- und Videodaten, Fotos, E-Mails, Dateien 
und Verbindungsprotokolle zu sammeln (Greenwald 2013 S. r). Nach den 
Prismgate-Enthüllungen hat die Angst vor ausländischer Überwachung 
und die Sorge um die nationale Sicherheit dazu geführt, dass die Zahl der 
Länder, die Gesetze zur Datenlokalisierung erlassen haben, erheblich gestie- 
gen ist. Nach Angaben des U.S. Information Technology and Innovation 
Fund (ITIF) haben die allermeisten Länder in unterschiedlichem Maße 
Gesetzgebungen zur Datenlokalisierung eingeführt (Huang Daoli und 
Hu Wenhua 2019), mit Ausnahme von Afrika, das ein niedriges Niveau 
der Informationstechnologie aufweist (siehe Tabelle 5-3). Ein Blick auf 
die jeweiligen Gesetzgebungen zeigt, dass sich die Datenlokalisierung in 
verschiedenen Anforderungen an die Einhaltung der Rechtsvorschriften 
niederschlägt, darunter das Verbot, Daten ins Ausland zu senden, das 
Erfordernis der Zustimmung der Datensubjekte, bevor Daten grenzüber- 
schreitend übermittelt werden können, das Erfordernis, Kopien von Daten 
im Inland aufzubewahren, und die Besteuerung der Datenausfuhr etc. 
(Chander Anupam and Uyen 2015 S. 679-704). 


7 Datenlokalisierung bedeutet, dass die Regierung eines Landes vorschreibt, dass 
sowohl die Speicherung als auch die Verarbeitung personenbezogener Daten, 
die innerhalb der eigenen Grenzen erhoben wurden, innerhalb der Landesgren- 
zen stattfinden müssen, und eine freie Übermittlung personenbezogener Daten 
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Tabelle 5-3 Rechtsvorschriften zur Datenlokalisierung im weltweiten Überblick 


Intensität der Datenlokalisierung Land (Region) 


Stark: ausdrückliche Verpflichtung zur Speicherung Indien, Brunei, Vietnam, 
der Daten auf Servern im Hoheitsgebiet Nigeria, Russland 


Anforderungen an die 

Umsetzung: Die einschlägigen rechtlichen 
E sisch 1 

Anforderungen für Datenübermittlungen laufen ap nn 


auf eine Datenlokalisierung hinaus 


Partielle Anforderungen: Viele Maßnahmen 
erfordern die Zustimmung der jeweiligen Subjekte 


Weißrussland, Kasachstan, 
Malaysia, Korea 


vor einer grenzüberschreitenden Übermittlung 


Geringfügige Anforderungen: Beschränkungen u Br 
= S A z j Argentinien, Brasilien, 
für grenzüberschreitende Uberweisungen unter . 
Ñ . Kolumbien, Peru, Uruguay 
bestimmten Bedingungen 


Sektorspezifische Anforderungen: Beschränkungen EN 


Neuseeland, Türkei, 


Venezuela 


nur in bestimmten Bereichen wie 
Gesundheitswesen, Telekommunikation, Finanzen 
und nationale Sicherheit 


Keine Anforderungen: keine bekannten rechtlichen | die Vereinigten Staaten und 


Anforderungen an die Datenlokalisierung andere Länder 


Quelle: aus öffentlichen Daten zusammengestellt. 


Im Gegensatz zum „Bottom-up“-Ansatz der Europäischen Union, bei 
dem personenbezogene Daten als grundlegendes Menschenrecht der Bürger 
gesetzlich streng geschützt sind, handelt es sich bei den indischen Rechts- 
vorschriften eher um eine Art lokale Speicher- und Zugangsregelung, bei 
der die personenbezogenen Daten der Bürger zunächst gemäß dem Konzept 
der Datensouveränität geschützt werden. Als ein typisches Beispiel für die 
konsequente Umsetzung von Rechtsvorschriften zur Datenlokalisierung hat 


außerhalb der Landesgrenzen nicht zugelassen wird. So verlangen bestimmte 
Länder wie Belgien, Dänemark, Finnland, Deutschland, Russland, Schweden und 
England, dass bestimmte Finanzdaten im Inland gespeichert werden, und einige 
Länder, darunter Australien und England, schreiben vor, dass Gesundheitsdaten 
innerhalb ihrer Grenzen aufbewahrt werden müssen. 
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Indien im Zuge der Entwicklung der digitalen Wirtschaft in den vergange- 
nen Jahren eine Reihe wichtiger Gesetze oder Rechtsdokumente erlassen, 
die weitreichende Bestimmungen zur Datenlokalisierung enthalten. Die 
Verabschiedung von Rechtsvorschriften zur Datenlokalisierung zum Schutz 
personenbezogener Daten in Indien erfolgte erstmals 1993 mit der Einfüh- 
rung des „Public Records Act“. Artikel 4 dieses Gesetzes über öffentliche 
Aufzeichnungen besagt: „Niemand darf ohne vorherige Genehmigung der 
Zentralregierung öffentliche Aufzeichnungen aus Indien ausführen oder 
ausführen lassen. Aber wenn es sich um öffentliche Unterlagen handelt, 
die für einen amtlichen Zweck beschafft oder übermittelt werden, so ist 
keine vorherige Erlaubnis erforderlich“ Das Gesetz schreibt außerdem 
ausdrücklich vor, dass IT-Unternehmen einen Teil ihrer Infrastruktur 
im Land behalten müssen und dass personenbezogene Daten indischer 
Bürger, öffentliche Daten der Regierung und kommerzielle Daten, die 
in diesen Unternehmen gespeichert sind, nicht ins Ausland übertragen 
werden dürfen (siehe Tabelle 5-4). 


Tabelle s-4 Indiens Praxis der Gesetzgebung zum Datenschutz 


Jahr Name Hauptinhalte 
Verbietet die Übermittlung öffentlicher 
1993 Public Records Act Unterlagen aus Indien ins Ausland außer für 
„öffentliche Zwecke“. 


Regelt die Versäumnisse, angemessene 


8 Sicherheitsmaßnahmen und -verfahren zum 
Gesetz über . 
. . | Schutz sensibler personenbezogener Daten 
Informationstechnologie 


2000 . oder Informationen‘ zu ergreifen. Haftung für 
(Informations P aR . 
Schäden oder bei unzulässiger Bereicherung 
Technology Act) BEP 
aufgrund von Fahrlässigkeit eines Organs oder 
einer Person. 
. sieht ein Recht für Diensteanbieter vor, 
Gesetzliche À Ü 
I von der Weitergabe kommerziell oder 
Bestimmungen (Zugang . j i . 
. wirtschaftlich sensibler Informationen 
zu Informationen) der ü . 
2005 befreit zu werden, wenn die Offenlegung 


Regulierungsbehörde 
u 5 5 SS solcher Informationen dem Diensteanbieter 
für Telekommunikation Ke . Í 
Indi wahrscheinlich einen unlauteren Vorteil oder 
ndiens 


Verlust bescheren würde 
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Tabelle s-4 Fortgesetzt 


Daten von 2019 


Jahr Name Hauptinhalte 
Verord eine Bestimmung, die die 
rn grenzüberschreitende Übermittlung sensibler 
e ae d personenbezogener Daten oder Informationen 
Ss en Be SC auf zwei Fälle beschränkt, nämlich auf 
a den Fall, in dem eine solche Übermittlung 
d informationen)'det erforderlich ist oder den Fall in dem die 
e EE betroffene Person ihre Einwilligung gegeben 
hat 
Verord D sicht vor, dass die über E-Pharmacy-Portale 
lek a E % SS generierten Daten lokal in Indien aufbewahrt 
SR SC : CN esen | erden und in keiner Weise außerhalb Indiens 
nn) übertragen oder gespeichert werden dürfen 
umfassende Anforderungen an die 
Datenlokalisierung für personenbezogene und 
2018 te andere Daten sowie die Vorgabe, dass Daten, 
Rähnienstrategie Für die Voñ den von der indischen Regierung 
den digitalen Handel in als „kritische personenbezogene Daten 
EnB Indi klassifizierten Plattformen für elektronischen 
geet Handel, soziale Medien, Suchmaschinen etc. 
erzeugt werden, nur in Indien gespeichert 
werden dürfen 
verlangt von Internetunternehmen, erhobene 
G Sch kritische personenbezogene Daten in Indien 
EE zu speichern, damit diese erst nach einer 


Desensibilisierung und nur für gesetzlich 
zulässige Zwecke ins Ausland übermittelt 
werden können 


" „Reasonable security practices and procedures“ (RSPP), „protecting sensitive 


personal data and information“ (SPD]). 


Quelle: aus öffentlichen Daten zusammengestellt. 
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Gegenwärtig hat Indien durch zahlreiche gesetzgeberische Maßnah- 
men zur Datenlokalisierung ein System zum Schutz personenbezogener 
Daten entwickelt, das eine Kombination aus allgemeinen Gesetzen und 
Teilgesetzen darstellt. Für die Erfassung, Verarbeitung, Speicherung, Offen- 
legung und Übermittlung personenbezogener Daten gilt vor allem das im 
Jahr 2000 in Kraft getretene Gesetz über die Informationstechnologie. 
Das indische Informationstechnologiegesetz sieht vor, dass das Bestehen 
einer Notwendigkeit oder die Zustimmung der betroffenen Rechtssub- 
jekte eine Voraussetzung für die Übermittlung sensibler personenbezo- 
gener Daten oder Informationen ins Ausland ist. Insbesondere die vom 
indischen Ministerium für Technologie und Kommunikation im Jahr 
2o11 erlassenen Vorschriften zur Umsetzung verschiedener Bestimmungen 
des Informations Technology Act aus dem Jahr 2000 beschränken die 
Übermittlung sensibler personenbezogener Daten oder Informationen 
ins Ausland auf zwei Situationen: wenn sie notwendig ist oder wenn die 
betroffene Person ihre Zustimmung gegeben hat. Insbesondere die vom 
indischen Ministerium für Technologie und Kommunikation im Jahr 2o11 
erlassenen Vorschriften zur Umsetzung verschiedener Bestimmungen des 
Informationstechnologiegesetztes aus dem Jahr 2000* beschränken die 
Übermittlung sensibler personenbezogener Daten oder Informationen 
ins Ausland in zwei Szenarien: wenn diese Übertragung notwendig ist, 
oder wenn die betroffene Person ihre Zustimmung gegeben hat.’ Gemäß 
den Vorschriften muss bei der Übermittlung sensibler personenbezogener 


8 Im Jahr zo erließ das indische Ministerium für Technologie und Kommunika- 
tion die „Verordnungen zur (angemessenen Sicherheitspraxis und Verfahren für 
sensible personenbezogene Daten und Informationen) der Informationstechno- 
logie“ Diese Vorschriften präzisieren und verdeutlichen mehrere Bestimmungen 
des „Informationstechnologiegesetzes“ von 2000, der von der indischen Regierung 
eingeführt wurde. 

9 Information Technology Rules (Reasonable Security Practices and Procedures and 
Sensitive Personal Data or Information), 2011, Gazette of India. EN 2000F (IS 

AARNA) DREI, 2 2 2 a ZEHN (Information 

Technology Act, 2000, No.21, Acts of Parliaments, 2008); 2008 E, BRW 

W, HI TAARKA RMA, ETERA X ARD ERA 

(RI EI [Information Technology (Amendment) Act, 2008, No.10, Acts of 


Parliament, 2009]. 
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Daten oder Informationen durch oder im Namen einer Körperschaft an 
Körperschaften und natürliche Personen in Indien selbst oder in anderen 
Ländern sicherstellen, dass diese Körperschaften oder natürlichen Personen 
in der Lage sind, das gleiche Datenschutzniveau zu gewährleisten. Solche 
Übermittlungen sind nur zulässig, wenn sie der Erfüllung eines rechtmäßi- 
gen Vertrags zwischen der Körperschaft oder natürlichen Person und dem 
Datenlieferanten dienen oder wenn der Datenlieferant der Übermittlung 
zugestimmt hat (Li Jianing 2018). 

Im Dezember 2019 verabschiedete der Ministerrat der Bundesrepublik 
Indien das „Gesetz zum Schutz personenbezogener Daten“, die strengste 
Maßnahme zur Datenlokalisierung in der Geschichte Indiens. „Das Gesetz 
lehnt sich im Allgemeinen an die Bestimmungen der EU-Datenschutz- 
Grundverordnungan und führt neue Rechte ein, wie das Recht auf Berich- 
tigung und Löschung, das Recht auf Datenübertragbarkeit, das Recht 
auf Vergessenwerden, Datenschutz-Folgenabschätzungen, den Schutz der 
Privatsphäre durch Gestaltung und andere neue Mechanismen, um das 
Niveau des Schutzes personenbezogener Daten in Indien zu verbessern“ 
(Hu Wenhua und Kong Huafeng 2019). Der Gesetzentwurf unterteilt 
personenbezogene Daten in allgemeine personenbezogene Daten, sensible 
personenbezogene Daten und kritische personenbezogene Daten und legt 
für die drei Datenkategorien unterschiedliche Anforderungsniveaus fest 
(siche Tabelle 5-5). In dem Gesetzentwurf werden zwei äußerst wichtige 
Anforderungen an die Datenlokalisierung festgelegt. Zum einen kön- 
nen sensible personenbezogene Daten ins Ausland übermittelt werden, 
doch sollten die Daten dieser Kategorie weiterhin in Indien gespeichert 
werden. Zum anderen dürfen kritische personenbezogene Daten nur in 
Indien verarbeitet werden. Darüber hinaus schreibt das Gesetz zum Schutz 
personenbezogener Daten von 2019 vor, dass alle Organisationen die aus- 
drückliche Zustimmung der betroffenen Person zur Erhebung ihrer per- 
sonenbezogenen Daten einholen müssen (Artikel 11), außer in Fällen, 
die die nationale Sicherheit, die Behandlung medizinischer Notfälle etc. 
betreffen (Abschnitt 12°). 


1o Artikel 12 des Gesetzes zum Schutz personenbezogener Daten von 2019 
besagt: „Ungeachtet der Bestimmungen von Abschnitt r: dürfen personenbezo- 

8 Š 8 
gene Daten verarbeitet werden, wenn folgende Voraussetzungen erfüllt sind: (a) 
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Der Datenschutz in den sektorspezifischen Rechtsvorschriften, ins- 
besondere in Branchen wie dem Finanzwesen, dem Gesundheitswesen und 
dem elektronischen Handel, wirft Fragen der Lokalisierung auf. So hat die 
Reserve Bank of India (RBI) im April 2018 ein Rundschreiben herausge- 
geben, in dem gefordert wird, dass alle Daten von Zahlungssystemen nur 
innerhalb Indiens gespeichert und nicht exfiltriert werden dürfen. Außer- 
dem wurde den Unternehmen eine Frist mit Stichtag zum 15. Oktober 
2018 gesetzt, um die „Datenlokalisierung“ umzusetzen (Reserve Bank of 
India 2019). Im Gesundheitssektor sicht der Entwurf der Verordnung für 
elektronische Apotheken des indischen Ministeriums für Gesundheit und 
Familienwohlfahrt aus dem Jahr 2018 vor, dass Daten, die über E-Pharmacy- 
Portale generiert werden, in keiner Weise ins Ausland übermittelt oder 
dort gespeichert werden dürfen und dass diese Daten innerhalb Indiens 
aufbewahrt werden müssen (Mondaq 2018). Im Bereich des elektronischen 
Geschäftsverkehrs heißt es in der Präambel des vom Handelsministerium 
herausgegebenen Entwurf einer nationalen Rahmenstrategie für den digi- 
talen Handel in Indien eindeutig, dass Indien schrittweise eine Politik der 
Datenlokalisierung verfolgen wird, die die Einrichtung von Datenzentren 
erfordert“ (Alibaba Forschungsinstitut für Datensicherheit 2019). Darüber 
hinaus sieht der Entwurf auch vor, dass Daten, die beispielsweise von Social 


für die Durchführung der folgenden Aufgaben der Bundesregierung, zu denen sie 
gesetzlich ermächtigt ist.: i) die Erbringung einer Dienstleistung oder eines Nut- 
zens für die betroffene Person durch den Bund; oder ii) die Erteilung von Beschei- 
nigungen, Genehmigungen oder Lizenzen für Handlungen oder Verhaltensweisen 
der betroffenen Person durch den Bund; (b) aufgrund eines geltenden Gesetzes 
des Parlaments oder der Legislative eines Bundesstaates; oder c) zur Durchführung 
eines Urteils oder einer Anordnung einer Entscheidungsinstanz eines indischen 
Gerichts; (d) um auf medizinische Notfälle zu reagieren, die eine Bedrohung für 
das Leben oder eine ernsthafte Bedrohung für die Gesundheit der betroffenen 
Person oder einer anderen Person darstellen; (e) alle Maßnahmen zu ergreifen, 
um jeder Person während einer Epidemie, eines Krankheitsausbruchs oder einer 
anderen Bedrohung der öffentlichen Gesundheit medizinische Behandlung oder 
Gesundheitsdienste zur Verfügung zu stellen; oder (f) bei Katastrophen oder 
Störungen der öffentlichen Ordnung jedwede Maßnahmen zu ergreifen, um die 
Sicherheit von Personen zu gewährleisten oder ihnen Hilfe oder Dienstleistungen 
anzubieten“ 
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Media- und E-Commerce-Plattformen generiert werden, sowie solche, die 
die indische Regierung als „kritische persönliche Daten“ betrachtet, nur auf 
indischem Boden gespeichert werden dürfen (Huang Daoli und Hu 2019). 

Obwohl viele der oben genannten Rechtsvorschriften noch nicht voll- 
ständig ausformuliert sind, weist Indiens Gesetzgebungsmodell der Daten- 
lokalisierung zum Schutz der Datenrechte in der veröffentlichten Fassung 
drei Hauptmerkmale auf. Das erste ist die Ausweitung des Gegenstands der 
Regelungen von personenbezogenen Daten auf nicht-personenbezogene 
Daten. Das indische Gesetz zum Schutz personenbezogener Daten von 
2019 berücksichtigt neben den Mechanismen für den grenzüberschreiten- 
den Datenverkehr auch personenbezogene Daten im Rahmen der Daten- 
lokalisierungsvorschriften, indem es die Speicherung personenbezogener 
Daten im Inland vorschreibt. Typisch für die jüngsten Entwicklungen in der 
Gesetzgebung und die politischen Präferenzen für die Datenlokalisierung 
in Indien ist, dass auch der „Entwurfeiner nationalen Rahmenstrategie für 
den digitalen Handel in Indien“ nicht die jeweils notwendige Verarbeitung 
personenbezogener Daten ausführt, sondern einheitlich die Regeln der 
Datenlokalisierunganwendet. Man kann sich vorstellen, dass für die indi- 
schen Gesetzgeber personenbezogene Daten für den grenzüberschreitenden 
Datenverkehr ebenso wichtig sind wie die Lokalisierung von Daten, und sie 
sind sowohl Gegenstand der Regulierung des Ersteren als auch ein wichtiger 
Gegenstand der Regulierung des Letzteren. Dazu kommen die Differenzie- 
rung von Datentypen und die Implementierung hierarchischer Kontrollen. 
Indien hat zwar umfassende Anforderungen an die Datenlokalisierung 
festgelegt, reguliert aber nicht alle Arten von Daten aufdie gleiche Weise; 
vielmehr werden die Kontrollen auf der Grundlage verschiedener Daten- 
typen und unter Berücksichtigung von Faktoren wie Sensibilitätsschwellen 
differenziert. Das indische Gesetz zum Schutz personenbezogener Daten 
von 2019 beispielsweise stuft verschiedene personenbezogene Daten nach 
drei Ebenen ein: allgemeine personenbezogene Daten, sensible personen- 
bezogene Daten und kritische personenbezogene Daten. Zu den sensiblen 
personenbezogenen Daten gehören Finanzdaten, Gesundheitsdaten, amt- 
liche Kennungen, Sexualleben, sexuelle Ausrichtung, biometrische Daten, 
genetische Daten, Transgender-Identität, neutrale Identität, Kaste oder 
Stammeszugehörigkeit, religiöse oder politische Weltanschauungen oder 


Gesetzgebungsmodelle des Datenrechts im Vergleich 373 


Vereinigungen." Kritische personenbezogene Daten haben zwar keinen 
genau definierten Geltungsbereich, aber das Gesetz gibt der Regierung 
das Recht zu definieren, was kritische personenbezogene Daten sind, und 
stellt strengere Anforderungen an die grenzüberschreitende und lokalisierte 
Speicherung beider Arten von Daten, was Indiens Regelungslogik der 
Governance durch die Lokalisierung von Daten und damit die Lokalisie- 
rung der Datenwerte widerspiegelt (Huang Daoli und Hu Wenhua 2019). 

Letztendlich gibt es eine Vielzahl von Regulierungsmechanismen 
und Ausnahmeregelungen. Da die rechtlichen Beziehungen, die mit der 
Datenlokalisierung einhergehen, sehr breit gefächert und komplex sind, 
hat Indien strenge Regulierungsmaßnahmen ergriffen, die seinen eigenen 
Gegebenheiten entsprechen. Obwohl in Indien ein einziger Regulierungs- 
mechanismus verwendet wird, so ist es doch keiner, der simplifiziert und 
alles über einen Kamm schert. Vielmehr hat man sich einerseits die Erfah- 
rungen der Europäischen Union zunutze gemacht, und eine Reihe mög- 
licher Mechanismen für grenzüberschreitende Datenübermittlungen wie 
Standardvertragsmechanismen und Genehmigungsverfahren der Daten- 
schutzbehörden eingerichtet. Andererseits gibt es alternative Maßnahmen 
für die grenzüberschreitende Übermittlungund den Export personenbezo- 
gener Daten entsprechend den Besonderheiten der verschiedenen Branchen 
und Sektoren, d. h. es werden unterschiedliche Kontrollmethoden für die 
Verwaltung verschiedener Arten personenbezogener Daten über die Gren- 
zen hinwegangewandt (Huang Daoli und Hu Wenhua 2019). Ferner gibt 
es einige Ausnahmen. So sieht das Gesetz zum Schutz personenbezogener 
Daten von 2019 vor, dass die indische Zentralregierung einige allgemeine 
personenbezogene Daten von den Anforderungen an Lokalisierung frei- 
stellen kann. Der „Entwurf einer nationalen Rahmenstrategie für den 
digitalen Handel in Indien“ nennt fünf Arten von Daten, die nicht den 
Anforderungen an die Datenlokalisierung oder die grenzüberschreitende 
Übermittlung unterliegen, wie z. B. Datenübermittlungen im Zusammen- 
hang mit Cloud-Diensten und Datenübermittlungen für interne Geschäfte 
in internationalen Unternehmen (Hu Wenhua und Kong Huafeng 2019). 


ıı Artikel 3 des Gesetzes zum Schutz personenbezogener Daten von 2019. 
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Vor dem Hintergrund des weltweiten Trends zur Datenlokalisierung 
hat Indien eine Gesetzgebung zur Datenlokalisierung unter dem Gesichts- 
punkt des Schutzes personenbezogener Daten verabschiedet. Es zielt darauf 
ab, eine Lokalisierung des Datenwerts zu erreichen, d. h. die ursprüngliche 
Anhäufung von Datenressourcen zu erreichen, indem die Größenord- 
nungdes inländischen Nutzermarktes genutzt wird. Die Lokalisierung des 
Datenwerts wird durch die Lokalisierung von Daten erreicht, indem die 
Entwicklung digitaler Infrastrukturen und lokaler Datenzentren gefördert 
wird (Hu Wenhua und Kong Huafeng 2019). Die indische Gesetzgebung 
zur Datenlokalisierung tut ein Übriges, um die heimische IT-Industrie 
und verwandte Branchen zu schützen. Einerseits können Rechtsvorschrif- 
ten zur Datenlokalisierung ausländische Unternehmen vom heimischen 
Markt ausschließen, wenn sie nur grenzüberschreitende Dienste anbieten 
können. Andererseits erhöhen die Rechtsvorschriften zur Datenlokalisie- 
rung die Kosten für Compliance und untergraben so den Wettbewerbs- 
vorteil ausländischer Unternehmen. Darüber hinaus bieten die indischen 
Rechtsvorschriften zur Datenlokalisierung nicht nur die Grundlage für 
die Entwicklung neuer Technologien in Indien, sondern auch Chancen für 
einen wachsenden einheimischen Markt für Rechenzentren und digitale 
Infrastrukturdienste. Eine Studie der führenden globalen Unternehmens- 
beratung Cushman & Wakefield besagt, dass das digitale Datenwachstum 
in Indien bis 2020 doppelt so schnell, wie das weltweite Wachstum sein 
wird und 230.000 Petabyte erreichen könnte. Dem Unternehmen zufolge 
wird Indien, wenn alle oben genannten Daten zur Verfügung stehen, bis 
2050 der fünftgrößte Markt für Rechenzentren weltweit werden (The 
Economic Times 2018). 

Die Verabschiedung der indischen Gesetzgebung zur Datenlokalisie- 
rung im Rahmen des Konzepts der Datensouveränität ist in erster Linie 
strategischer Natur. Strenge Auflagen für die Speicherung im Inland können 
zwar die Datenhoheit und die Datensicherheit gewährleisten, die Privat- 
sphäre des Einzelnen schützen und die Entwicklung der Datenindustrie 
fördern, doch hat diese Maßnahme auch schwerwiegende Nachteile, da 
der Zweck und die Mittel nicht übereinstimmen. Die spezifischen Maß- 
nahmen, die eine lokale Speicherung von grenzüberschreitenden Daten 
vorschreiben, können nämlich nicht in vollem Umfang das Primat der 
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Datensouveränität garantieren, sondern sind vielmehr ein eng fokussier- 
ter, geschlossener Ansatz zum Schutz der Datensouveränität, der durch 
den Verlust von Entwicklungsmöglichkeiten noch weiter verschärft wird 
(Hu Wei 2018). Gleichzeitig behindern die strengen indischen Gesetze 
zur Datenlokalisierung die Entwicklung des digitalen Handels im Inland, 
und Beschränkungen des freien Datenflusses werden sich negativ auf die 
Wachstumsraten des Bruttoinlandsproduktes auswirken (Shi Yue 2015). 
Nach einer Studie des European Centre for International Political Eco- 
nomy (ECIPE) hat die Datenlokalisierung Indien bereits 0,80 % seines BIP 
gekostet. Auch auf internationaler Ebene hat die strenge indische Gesetz- 
gebung zur Datenlokalisierung in einer Zeit zunehmender Globalisierung 
große internationale Aufmerksamkeit erregt und ist auf entschiedenen 
Widerspruch der europäischen und amerikanischen Länder gestoßen, die 
die Maßnahme als „protektionistisch“ und „Zeichen eines Rückschritts im 
Globalisierungsprozess“ bezeichnet haben. 


Abschnitt 4 Japans integriertes Gesetzgebungsmodell 


Was die Gesetzgebung zum Schutz personenbezogener Informationen 
anbelangt, so hat Japan ein integriertes Gesetzgebungsmodell eingeführt. 
Dieses integrierte Gesetzgebungsmodell ist ein Kompromiss zwischen 
dem dezentralisierten und dem einheitlichen Gesetzgebungsmodell, bei 
dem der Staat unterschiedliche Regulierungsstandards zugrunde legt 
und die von Individuen und Verwaltungsbehörden gesammelten und 
verarbeiteten Informationen durch separate Gesetze regelt. Dieses Geset- 
zesmodell ist mit den europäischen und amerikanischen Modellen kom- 
patibel und besitzt dennoch seine eigenen Besonderheiten. Es hat einen 
angemessenen Schutz personenbezogener Daten in Japan gewährleistet 
und die Entwicklung der digitalen Wirtschaft des Landes erleichtert, 
gleichzeitig aber auch eine Reihe von Problemen geschaffen. 

Seit der Meiji-Restauration gibt es in Japan ein System der lokalen 
Selbstverwaltung, in dem jede lokale Selbstverwaltungseinheit die Auto- 
nomie hat, innerhalb eines bestimmten Rahmens Verordnungen zu erlassen, 
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und die lokalen Systeme zum Schutz personenbezogener Daten haben sich 
je nach den spezifischen Umständen unterschiedlich entwickelt. Aufgrund 
der lokalen Unabhängigkeit wurden in Japan die Systeme zum Schutz 
personenbezogener Daten von den lokalen Selbstverwaltungsorganen in 
der Regel bereits vor der nationalen Gesetzgebung eingeführt. Die Stadt 
Tokushima war die erste, die 1973 eine „Verordnung über den Schutz von 
mit elektronischen Computern verarbeiteten personenbezogener Daten“ 
einführte. In der Folge verankerten die lokalen Selbstverwaltungsorgane 
auf allen Ebenen in Japan den Schutz personenbezogener Daten schritt- 
weise im Rechtssystem. Infolge des positiven Einflusses eines Berichts des 
japanischen Verwaltungsamtes der Regierung im Jahr 1982 wetteiferten die 
lokalen Regierungen um die Einführung von Vorschriften zum Schutz per- 
sonenbezogener Informationen. Im April 1999 hatten 72,3 % der Lokalver- 
waltungen in Japan Systeme zum Schutz personenbezogener Informationen, 
einschließlich Verordnungen, Regeln oder Protokolle, eingeführt (Shimpo 
Fumio 2000 S. 349-350), (Zhou Hanhua 2006 S. 157). Die Stadt Kasuga 
in der Präfektur Fukuoka war die erste Stadt, die 1984 die „Verordnung der 
Stadt Kasuga über den Schutz personenbezogener Daten“ erließ. Und die 
Stadt Kawasaki erließ 1985 die „Verordnung der Stadt Kawasaki über den 
Schutz personenbezogener Daten“ (siehe Tabelle 5-6). 


Gesetzgebungsmodelle des Datenrechts im Vergleich 


377 


Tabelle 5-6 Die Praxis des Schutzes personenbezogener Informationen in Japan 


Jahr Name Hauptinhalte 
die von der Stadt Tokushima Rechtsvorschriften zur Wahrung der 
erlassene „Verordnung Rechte und Interessen des Einzelnen 
über den Schutz von am Schutz der Privatsphäre im 
"272 nie elektronischen Zusammenhang mit dem Umgang mit 
Computern verarbeiteten personenbezogenen Informationen durch 
personenbezogenen Daten“ die Regierung 
„Gesetz über den Schutz 
personenbezogener regelt in erster Linie die Nutzung 
Informationen, die von Computern durch staatliche 
1988 | von automatisierten Verwaltungsbehörden bei der 
elektronischen Computern Verarbeitung personenbezogener 
von Verwaltungsbehörden Informationen 
verarbeitet werden“ 
die vom Ministerium für 
internationalen Handel und 
Industrie geprüften „Leitlinien | Zertifizierung des Datenschutzes für 
für den Umgang mit und Unternehmen mit angemessenen 
u den Schutz von persönlichen Schutzmaßnahmen 
Informationen durch Siegel (P-MARK-Zertifizierung), etc. 
elektronische Computer im 
privaten Sektor“ 
die Verpflichtung privater Unternehmen 
zum Schutz personenbezogener 
Informationen wurde gestärkt, und dem 
` . SS Gesetz wurde ein Anhang hinzugefügt, 
„Gesetz über die Berichtigung |. . . i 
1999 in dem es heißt, dass „die erforderlichen 


des Einwohnermelderegisters“ 


Maßnahmen für einen Rundum-Sorglos- 
Schutz personenbezogener Informationen 
so bald wie möglich verbessert werden 


müssen“ 
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Tabelle 5-6 Fortgesetzt 
Jahr Name Hauptinhalte 
„Gesetz zum Schutz 
personenbezogener 
Informationen“ 
„Gesetz über den Schutz 
personenbezogener 
Informationen im Besitz von 
Verwaltungsbehörden 
S von den sogenannten „Fünf verbundenen 
„Gesetz über den Schutz 
b D di Gesetzen zum Schutz personenbezogener 
ersonenbezogener Daten, die I Ss 
P him Bcsi 5 bhänei Informationen‘, ist das „Gesetz zum 
sich im Besitz unabhängiger FR 
sr 5 5 Schutz personenbezogener Daten“ ist 
uristischer Personen mit i 
2003 Se l fab das grundlegendste Gesetz, welches die 
erwaltungsaufgaben etc. . 
e SS Erhebung, Verarbeitung und Nutzung 
befinden 8 ; 
personenbezogener Daten im Allgemeinen 
„Gesetz über die Einsetzung regelt und dieselben Grundprinzipien 
einer Kommission zur sowohl für den öffentlichen als auch für 
Überprüfung der Offenlegung | den nicht-öffentlichen Sektor anwendet. 
von Informationen und des 
Schutzes personenbezogener 
Informationen“ 
„Gesetz zur Verbesserung 
der einschlägigen Gesetze 
im Zusammenhang mit der 
Umsetzung des ‚Gesetzes über 
den Schutz personenbezogener 
Informationen im Besitz von 
Verwaltungsbehörden. “ 
„Leitlinien für den Schutz 
x b Regelt die Verwendung und Weitergabe 
ersonenbezogener j 
2017 P 5 von personenbezogenen Informationen 


Informationen im 


Finanzsektor“ 


etc. im Finanzsektor 
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Tabelle 5-6 Fortgesetzt 


Jahr Name Hauptinhalte 
Um den Anforderungen der 


technologischen Innovation im Zeitalter 

von Big Data gerecht zu werden und 

potenzielle Risiken beim Schutz 

personenbezogener Informationen in 

% Zukunft zu vermeiden und zu lösen, 

Änderung des „Gesetzes zum š . ' 
erweitert die Novelle zahlreiche 


Aspekte, wie den Schutz der Rechte 
des Einzelnen, die Förderung der 


2020 | Schutz personenbezogener 
Informationen“ 


Informationsnutzung, die Ausweitung 
der Unternehmensverantwortung, die 
Verschärfung der rechtlichen Sanktionen 
und die Ausweitung der extraterritorialen 


Anwendung 


Quelle: aus öffentlichen Daten zusammengestellt. 


Verglichen mit dem aktiven Trend bei der Gesetzgebung durch die 
lokalen Selbstverwaltungsorgane ist das Tempo der Gesetzgebung durch 
die japanische Regierung konservativer und vorsichtiger gewesen. Auf der 
Grundlage von acht Grundsätzen des Datenschutzes, die von der Orga- 
nisation für wirtschaftliche Zusammenarbeit und Entwicklung (OECD) 
aufgestellt wurden, verabschiedete Japan 1988 das erste landesweite Gesetz 
zum Schutz personenbezogener Daten, das „Gesetz über den Schutz per- 
sonenbezogener Informationen, die von automatisierten elektronischen 
Computern von Verwaltungsbehörden verarbeitet werden“. Das Gesetz 
regelt bestimmte Verwaltungsabläufe bei der Erfassung, Verarbeitung und 
Speicherung personenbezogener elektronischer Informationen durch die 
Mitarbeiter der Verwaltungsorgane und weist drei inhaltliche Haupt- 
merkmale auf. Was den Anwendungsbereich anbelangt, so gilt er erstens 
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für personenbezogene Informationen, die von den staatlichen Verwal- 
tungsorganen mithilfe von elektronischen Computern verarbeitet wurden. 
Zweitens, was die Rechte der Einzelperson anbelangt, so umfassen diese 
unter anderem das Recht auf Einsichtnahme, das Recht, Änderungen zu 
beantragen und das Recht, eine erneute Untersuchung zu beantragen. Drit- 
tens gibt es Einschränkungen bei den Pflichten der Verwaltungsbehörden. 
Die Verwaltungsbehörde darf nicht mehr personenbezogene Informatio- 
nen aufbewahren, als für ihre Tätigkeit benötigt werden, und muss bei der 
Aufbewahrung von Dateien mit personenbezogenen Informationen so 
weit wie möglich die spezifischen Zwecke festlegen, für die sie aufbewahrt 
werden. Beschränkungen der Verwendung und Bereitstellung personen- 
bezogener Informationen verbieten es grundsätzlich, personenbezogene 
Informationen für andere Zwecke als die, für die sie aufbewahrt werden, zu 
verwenden und bereitzustellen. Verwaltungsorgane, die personenbezogene 
Informationen aufbewahren, erstellen vorab ein Archiv mit personenbezo- 
genen Informationen und legen sie an einem Ort ab, an dem sie von den 
Bürgerinnen und Bürgern kostenlos eingesehen werden können. 

Das Gesetz selbst reguliert jedoch nur die Verwaltungsbehörden, 
nicht aber z. B. private Unternehmen. Das Gesetz regelt nur die Samm- 
lung, Verarbeitung und Speicherung personenbezogener Informationen 
durch Verwaltungseinrichtungen, nicht aber eine Vielzahl von Hand- 
lungen, wie z. B. die Sammlung und Speicherung etc. personenbezogener 
Informationen durch private Unternehmen, die nicht durch das Gesetz 
geregelt sind. Außerdem ist dieses Gesetz noch nicht vollkommen, und 
seine Verabschiedung ist zunächst nur eine erste Sondierung des Schut- 
zes personenbezogener Informationen, die noch ihre eigenen Probleme 
hat, sodass es keine gute Lösung für Probleme wie etwa bei Leaks perso- 
nenbezogener Informationen für die Bürger in Japan bietet. Neben den 
strengen Vorschriften zum Schutz personenbezogener Informationen, die 
von den Behörden aufbewahrt werden, wurden in Japan auch Branchen- 
richtlinien für die sichere Verwendung und den Schutz personenbezogener 
Informationen in verschiedenen Bereichen der Wirtschaft aufgestellt. So 
hat beispielsweise das japanische Ministerium für internationalen Han- 
del und Industrie im Jahr 1997 die „Richtlinien für den Umgang mit und 
den Schutz von personenbezogenen Informationen durch elektronische 
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Computer im privaten Sektor“ herausgegeben, gefolgt vom Ministerium 
für Post und Telekommunikation, welches 1998 die „Richtlinien für den 
Schutz personenbezogener Informationen in der Telekommunikations- 
branche“ veröffentlichte etc. Die oben genannten Grundsatzdokumente 
sind nicht rechtsverbindlich und dienen lediglich als Orientierungshilfe 
in verschiedenen Branchen. 

Die darauffolgende Serie bösartiger Vorfälle von Leaks und Verkauf 
persönlicher Informationen durch Unternehmen, Banken usw. in der japa- 
nischen Gesellschaft führte der Öffentlichkeit drastisch vor Augen, dass 
das System zum Schutz persönlicher Informationen immer noch unzu- 
reichend ist. Im November 1998 formulierte die japanische Regierung 
die „Grundlegenden Leitlinien für die Förderung der Entwicklung einer 
Informations- und Kommunikationsgesellschaft auf hohem Niveau“. Diese 
Politik unterstreicht, dass Japan zwar weiterhin die staatliche Aufsicht und 
die private Selbstdisziplin beim Schutz personenbezogener Daten stärkt, 
während gleichzeitig die Notwendigkeit weiterer gesetzgeberischer Maß- 
nahmen in Japan besteht (Chi Jianxin 2016). Im Oktober 2000 legte die 
japanische Regierung dem Kabinettsminister offiziell die „Grundzüge 
des Grundgesetzes zum Schutz personenbezogener Informationen“ vor, 
und die Zentrale der Japanischen Strategie für Informationstechnolo- 
gie beschloss, diesen Entwurf um einige spezifische Inhalte zu ergänzen 
und ihn dem Parlament zur Prüfung vorzulegen, um möglichst zügig eine 
umfassende Gesetzgebung zum Schutz personenbezogener Informatio- 
nen zu schaffen (Horibe Masao 2000). Im Mai 2003 verabschiedete das 
japanische Parlament eine Reihe von Gesetzen, darunter das „Gesetz zum 
Schutz personenbezogener Informationen‘, das „Gesetz über den Schutz 
personenbezogener Informationen im Besitz von Verwaltungsbehörden‘, 
das „Gesetz über den Schutz personenbezogener Daten, die sich im Besitz 
unabhängiger juristischer Personen mit Verwaltungsaufgaben etc. befin- 
den“, das „Gesetz über die Einsetzung einer Kommission zur Überprüfung 
der Offenlegung von Informationen und des Schutzes personenbezoge- 
ner Informationen“ und das „Gesetz zur Verbesserung der einschlägigen 
Gesetze im Zusammenhang mit der Umsetzung des ‚Gesetzes über den 
Schutz personenbezogener Informationen im Besitz von Verwaltungsbe- 
hörden: “ Das Gesetz über den Schutz personenbezogener Daten ist unter 
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der Bezeichnung der „Fünf verbundenen Gesetze zum Schutz personen- 
bezogener Informationen“ bekannt. Zum jetzigen Zeitpunkt ist in Japan 
ein umfassendes Rechtssystem zum Schutz personenbezogener Daten in 
Kraft (siehe Abbildung 5-1). 

Was die Form betrifft, so ist das japanische Rechtssystem zum Schutz 
des Rechts auf personenbezogene Informationen eine Synthese aus einem 
einheitlichen und einem geteilten Modell (Qi Aimin 2009), d. h. ein 
Schutzmodell, das eine einheitliche landesweite Gesetzgebung und die 
Selbstregulierungder Wirtschaftsbranchen integriert. Unter umfassender 
Bezugnahme auf internationale Regulierungsstandards und einschlägige 
internationale Normen begann sich ein mehrstufiges rechtliches Regu- 
lierungssystem herauszubilden, das von internationalen Rechtsnormen 
über Gesetze zum Schutz personenbezogener Informationen bis hin zu 
staatlichen Maßnahmen und Leitlinien reicht. Ergänzend dazu können 
die Regierung und die Privatwirtschaft auf der Grundlage des Gesetzes 
zum Schutz personenbezogener Informationen auch einzelne Gesetze 
oder Selbstregulierungskodizes der Industrie erlassen, die letztlich ein ver- 
gleichsweise vollständiges System rechtlicher Regelungen für den Schutz 
personenbezogener Informationen schaffen. Insgesamt stellt das japanische 
Gesetzgebungsmodell für den Schutz personenbezogener Informationen 
einen Kompromiss zwischen dem US-amerikanischen und dem EU-Modell 
dar. Esberücksichtigt die begrenzten Selbstregulierungsmechanismen der 
Wirtschaftsbranchen und die Notwendigkeit der Rechtsetzung in Japan, 
entspricht aber nicht der europäischen Forderung nach einem strikten 
Schutz der Datenrechte, sondern versucht, ein Gleichgewicht zwischen 
dem Schutz personenbezogener Daten und der Gewährleistung freier 
Datenströme zu finden (Zhou Hanhua 2006 S. 102). So kann man sagen, 
dass Japans Ansatz voll und ganz das fortschrittliche Modell des Lernens 
von den entwickelten westlichen Ländern widerspiegelt und sich auf die 
erfolgreiche Gesetzgebungspraxis der EU und der USA im Bereich des 


Schutzes von Datenrechten stützt. 
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(| Allgemeine Vorgaben (Ziele und Grundgedanken) 


„basiert auf“ < Verantwortung und Pflichten nationaler und | 


Inhalten lokaler öffentlicher Körperschaften 
C Maßnahmen zum Schutz von 
personenbezogenen Informationen 
Pflichten derjenigen, die personenbezogene 
r Informationen verarbeiten 
Zuständigkeiten der Kommission zum Schutz 
„gliedert sich in“ 4 personenbezogener Informationen 


Inhalte 


Grundgesetz „Gesetz zum Schutz 
i : 
Ë personenbezogener Informationen“ 


Diverse Vorschriften (Anwendungsbereich) | 


(Verantwortung bei Verstößen) 


Staatliche > „Gesetz über den Schutz personenbezogener Daten staatlicher 
Verwaltungseinrichtungen Verwaltungseinrichtungen“ 


Unabhängige juristische Personen = „Gesetz zum Schutz personenbezogener Informationen durch 
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Schaubild 5-1 Überblick über das japanische Rechtssystem zum Schutz der Datenrechte 


Das Herzstück des japanischen Rechtssystems zum Schutz personen- 
bezogener Informationen ist das im Jahr 2005 vollständig in Kraft getretene 
Gesetz zum Schutz personenbezogener Informationen. Es handelt sich um 
ein Grundgesetz, das den Schutz personenbezogener Informationen gebie- 
tet. Das Gesetz geht formal auf die Anforderungen der EU-Richtlinie über 
den Schutz personenbezogener Daten ein, übernimmt aber in der Sache 
Merkmale des US-Gesetzes zum Schutz personenbezogener Informationen, 
während es gleichzeitig einige Gedanken seiner eigenen ursprünglichen 
Rechtsphilosophie beibehält. Aus inhaltlicher Sicht verleiht das Gesetz 
der Bevölkerung nicht direkt besondere Rechte, sondern es gewährleistet, 
unter der Anerkennungeiner effektiven Nutzung der personenbezogenen 
Informationen, dass die gesetzmäßigen Rechte und Interessen der Bevöl- 
kerung nicht beeinträchtigt werden (Li Dandan 2015). Gegliedert ist das 
Gesetz in sechs Kapitel und 59 Artikel sowie sieben Zusatzbestimmungen. 
Darunter werden in Kapitel ı die Ziele und Grundgedanken, die dem 
Erlass dieses Gesetzes zugrunde liegen, dargelegt. In Kapitel 2 werden die 
Verantwortlichkeiten und Pflichten nationaler und lokaler öffentlicher 
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Körperschaften geklärt. In Kapitel 3 werden die Maßnahmen zum Schutz 
personenbezogener Daten festgelegt. In Kapitel 4 sind die Pflichten der 
Unternehmen bei der Verarbeitung personenbezogener Informationen 
geregelt. Kapitel s enthält die Ausnahmen von der Anwendung des Geset- 
zes, und Kapitel 6 enthält die Rechtsvorschriften. Die Einführung dieses 
Gesetzes war sowohl für Privatpersonen als auch für Unternehmen von 
außerordentlicher Bedeutung. Erstens kann dadurch die Sicherheit perso- 
nenbezogener Informationen mit rechtlichen Instrumenten gewährleistet 
werden. Zweitens werden die Unternehmen dem Schutz der persönlichen 
Informationen der Nutzer eine noch nie da gewesene Aufmerksamkeit 
schenken und diesen gar zur Unternehmensstrategie erheben. 

Um die Rückverfolgbarkeit von Informationsströmen zu gewährleisten 
(Sogabe Masahiro)”, wurde 2017 das Gesetz zum Schutz personenbezoge- 
ner Informationen grundlegend geändert, um die zentralisierte Verwaltung 
personenbezogener Informationen durch die nationale Aufsichtsbehörde 
zu stärken. Erstens wurde der Begriff der „sensiblen Informationen“ hin- 
zugefügt. „Sensible Informationen“ beziehen sich auf Informationen über 
politische Meinungen, Religion, Gewerkschaftszugehörigkeit, ethnische 
und nationale Zugehörigkeit sowie Informationen über Geburtsort und 
Wohnsitz, Gesundheitsvorsorge, Sexualleben, Strafregister etc. Zweitens 
wurde das Kapitel über die „Kommission zum Schutz personenbezogener 
Informationen“ (Artikel 59-74) hinzugefügt. Dieses Kapitel regelt die 
Einsetzung der Kommission für den Schutz personenbezogener Daten, 
ihren Auftrag, die Unabhängigkeit bei der Ausübung ihrer Befugnisse, den 
Vorsitz der Kommission, die Sonderbeauftragten, deren Amtszeiten, die 
Unkündbarkeit, die Amtsenthebung, das Sekretariat, die Sitzungen, die 
Verpflichtung zur Vertraulichkeit, die Festlegung von Regeln etc. (Zhang 
Hong 2020). Drittens wird der Straftatbestand der „unerlaubten Bereit- 
stellung einer Informationsdatenbank“ hinzugefügt. Dieser Straftatbestand 
liegt vor, wenn eine Person, die mit der Verarbeitung personenbezogener 


2 ERMA (Sogabe Masahiro) . WAIE RRRA EX 7A 7 LJ] ez 
3 ze 2017 (6955) : 2. 
3 WAJE (Watanabe Masayuki). IM TEIXO Fazo FIET 
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Informationen betraut ist, oder eine juristische Person, die mit der Ver- 
arbeitung einer mit dieser Person verbundenen Datenbank betraut ist 
(einschließlich einer Vereinigung von Führungskräften und Managern 
ohne eigene Rechtspersönlichkeit), eine Datenbank mit personenbezo- 
genen Informationen bereitstellt oder entwendet, um sich oder einem 
Dritten einen unrechtmäßigen Vorteil zu verschaffen (einschließlich der 
Vervielfältigung oder Verarbeitung eines Teils oder der Gesamtheit der 
Informationen). Sie wird mit einer Freiheitsstrafe von bis zu einem Jahr 
oder einer Geldstrafe von bis zu 500.000 Yen bestraft. 

Im Vergleich zum alten Gesetz umfasst das neue Gesetz zum Schutz 
personenbezogener Daten sieben Kapitel und 88 Paragrafen. Kapitel ı 
enthält die allgemeinen Vorgaben, Kapitel 2 die Verantwortlichkeiten und 
Pflichten der lokalen und staatlichen Behörden und Kapitel 3 die spezi- 
fischen Leitlinien für den Schutz personenbezogener Informationen, die 
nationale Strategie und Maßnahmen wie die Mitwirkung durch Körper- 
schaften des Staates und der lokalen Selbstverwaltung. In Kapitel 4 werden 
die Pflichten der Unternehmen, die personenbezogene Informationen 
verarbeiten, etc. erläutert, Kapitel s enthält maßgebliche Bestimmungen 
über die Kommission für den Schutz personenbezogener Daten, Kapitel 6 
enthält diverse Bestimmungen und Kapitel 7 Strafregelungen. Besonders 
beachtenswert ist, dass das neue Gesetz zum Schutz personenbezogener 
Daten zwar den Rahmen des alten Gesetzes beibehält, aber die Inhalte 
der betreffenden Kapitel verbessert hat, besonders beachtenswert ist, dass 
das neue Gesetz zum Schutz personenbezogener Informationen zwar den 
Rahmen des alten Gesetzes beibehält, aber die Inhalte der betreffenden 
Kapitel verbessert hat, wie z. B. Kapitel 4, Absatz ı über die Beschränkung 
der Weitergabe personenbezogener Informationen an Dritte im Ausland 
(Artikel 24), Absatz 2 über die Pflichten der Betreiber anonymer Datenver- 
arbeitungssysteme (Artikel 36 bis 39) und Absatz 3 über die Aufsichtsbe- 
fugnisse der Kommission für den Schutz personenbezogener Informationen 
(Artikel 40 bis 46) und Kapitel s über die Kommission für den Schutz 
personenbezogener Informationen, etc. 
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Das neue Gesetz zum Schutz personenbezogener Daten sieht weit- 
reichende und gezielte Bestimmungen vor, die sich an spezifischen Sze- 
narien orientieren und folgende Hauptmerkmale aufweisen: erstens, die 
Einführung von Begriffen wie „persönliche Identifikationszeichen“. Das 
neue Gesetz über den Schutz personenbezogener Informationen nimmt 
in Artikel 2 Absatz ı neben der grundlegenden Definition des Begriffs 
„personenbezogene Informationen“ auch „persönliche Identifikations- 
zeichen“ in die Definition des Begriffs „personenbezogene Daten“ auf.” 
In Ergänzung zu diesem Absatz sieht Absatz 2 zwei Fälle vor, in denen 
„persönliche Identifikationszeichen“ zum Tragen kommen: Im ersten Fall 
werden Teile der körperlichen Merkmale einer bestimmten Person in Wör- 
ter, Zahlen, Zeichen und andere Symbole für die Verwendung in elektro- 
nischen Computern umgewandelt. Der zweite Fall ist die Zuweisung 
verschiedener Zeichen zu unterschiedlichen Gegenständen (Personen) 


15 Artikel 2, Absatz r des Gesetzes zum Schutz personenbezogener Daten besagt: „Per- 
sonenbezogene Daten lassen sich anhand des Namens, des Geburtsdatums und 
anderer in den personenbezogenen Daten enthaltener Beschreibungen ermitteln. 
(Dokumente, Bilder oder elektromagnetische Aufzeichnungen oder alle Dinge 
[außer persönlichen Identifizierungsmerkmalen], die durch die Anwendung von 
Ton, Bewegung und anderen Methoden offenbart werden) Informationen, die eine 
bestimmte Person identifizieren (einschließlich Informationen, die leicht mit ande- 
ren Informationen abgeglichen werden können und anhand derer eine bestimmte 
Person identifiziert werden kann)“. In Absatz 2 heißt es: „Für die Zwecke dieses 
Gesetzes bedeutet personenbezogener Identifikator“ unter den Wörtern, Zahlen, 
Zeichen und anderen Symbolen, die durch eine Verordnung vorgeschrieben sind, 
jedes der folgenden Elemente.(1) Die Umwandlung eines Teils der körperlichen 
Merkmale einer bestimmten Person in Wörter, Zahlen, Zeichen und andere Sym- 
bole, die für elektronische Rechner vorgesehen sind und zur Identifizierung einer 
bestimmten Person dienen können. (2) die Verwendung von Wörtern, Zahlen, 
Zeichen und anderen Symbolen, die auf Karten und anderen Dokumenten auf- 
gezeichnet oder elektromagnetisch aufgezeichnet sind, die an Einzelpersonen im 
Rahmen der Verteilung von Waren ausgegeben werden, die an Einzelpersonen 
gegen Arbeit geliefert oder zum Verkauf an Einzelpersonen erworben werden. Die 
Verteilung bzw. Aufzeichnung ist in der Lage, den jeweiligen Nutzer bzw. Käufer 
oder Empfänger der Emission anhand der Unterschiede zwischen den einzelnen 
Nutzern bzw. Käufern oder Empfängern der Emission zu identifizieren“. 

16 Artikel r (1) der Durchführungsverordnung des Gesetzes zum Schutz personen- 
bezogener Daten (Verordnung Nr. 507 von 2003). 
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im normalen Arbeitsablauf.'” Zweitens, die Verbesserung des Schutzes 
personenbezogener Informationen. Artikel 25 Absatz ı sieht vor, dass, von 
besonderen Ausnahmefällen abgesehen, gemäß den einschlägigen Bestim- 
mungen der Kommission für den Schutz personenbezogener Informatio- 
nen der spezifische Zeitraum, in dem personenbezogene Informationen 
einer dritten Person zur Verfügung gestellt wurden, sowie der Name oder 
die Bezeichnung dieser dritten Person und andere Inhalte aufgezeichnet 
und für die Dauer eines gesetzlich vorgegebenen Zeitraums aufbewahrt 
werden müssen.” Drittens die Einsetzung der Kommission für den Schutz 
personenbezogener Informationen und die Kriterien für die Ahndung 
von Verstößen gegen das Gesetz. Die Kommission für den Schutz perso- 
nenbezogener Informationen ist befugt, alle Anbieter zu überprüfen, die 
personenbezogene Informationen verarbeiten (einschließlich aller Arten 
von personenbezogenen Informationen, wie in Artikel 2 des geltenden 
Gesetzes beschrieben). 

Das neue Gesetz zum Schutz personenbezogener Informationen 
spiegelt voll und ganz das japanische Gesetzgebungsmodell zum Schutz 
personenbezogener Informationen wider, wobei in Kapitel ı Artikel ı 
des Gesetzes der Zweck der Gesetzgebung wie folgt dargelegt wird: „In 
Anbetracht der Tatsache, dass die Verwendung personenbezogener Infor- 
mationen mit der fortschreitenden Entwicklungeiner ausgeprägten Infor- 
mations- und Kommunikationsgesellschaft erheblich zugenommen hat, 
zielt dieses Gesetz [...] darauf ab, unter vollumfänglicher Berücksichtigung 
des Nutzens personenbezogener Informationen die Rechte und Interes- 
sen des Einzelnen zu schützen. Dadurch wird deutlich, dass die japani- 
sche Regierung für den Schutz von Datenrechten ein dual konstruiertes 
Rechtsmodell gewählt hat, das einen Kompromiss zwischen dem dezent- 
ralen Gesetzesmodell der Vereinigten Staaten und dem vereinheitlichten 
Gesetzesmodell der Europäischen Union darstellt. Das neue Gesetz zum 
Schutz personenbezogener Daten kombiniert das verteilte Modell der 


17 Artikel ı (2-8), Artikel 3 und 4 der Durchführungsverordnung des Gesetzes zum 
Schutz personenbezogener Daten. 

18 Die Bestimmungen von Artikel 25 (Aufzeichnung der Weitergabe von personen- 
bezogenen Daten an Dritte usw.) und Artikel 26 (Bestätigung der Annahme der 
Weitergabe durch Dritte etc.) desselben Gesetzes. 
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Gesetzgebung in den USA mit dem einheitlichen Modell der Gesetzge- 
bungin der EU und nutzt beide Modelle, um ein Gleichgewicht zwischen 
dem Schutz personenbezogener Informationen und dem Austausch von 
Informationen herzustellen. Das Gesetz basiert dabei auf Eigenschaften, 
die aus einem Kompromiss zwischen den Grundgesetzen nach dem EU- 
Modell und den allgemeinen Gesetzen nach dem US-Modell konstruiert 
sind (Chi Jianxin 2016). Die ersten drei Kapitel des Gesetzes sind dem Teil 
der Grundgesetze gewidmet und betreffen vor allem die Prinzipien für 
öffentliche und nicht-öffentliche Stellen, während die letzten vier Kapi- 
tel den Teil der allgemeinen Gesetze darstellen, der vor allem die obli- 
gatorischen Bestimmungen für nicht-öffentliche Stellen, einschließlich 
natürlicher Personen, Unternehmen und Organisationen, betrifft, von 
denen die Medien, politische Vereinigungen etc. von den obligatorischen 
Bestimmungen ausgenommen sind, aber selbstregulierende Maßnahmen 
ergreifen müssen (Xie Qing 2006). 

Das japanische Gesetzgebungsmodell zeichnet sich durch ein umfas- 
sendes Konzept für den Schutz personenbezogener Informationen aus, das 
ein einheitliches Gesetz zum Schutz personenbezogener Daten für den 
öffentlichen und den privaten Bereich und zugleich auch Sondergesetze 
für spezielle Bereiche vorsieht, und die zivilgesellschaftlichen Körperschaf- 
ten dazu ermutigt, Selbstregulierungsmechanismen für die Wirtschafts- 
branchen zu entwickeln. Dieses synthetisierende Modell der Legislative 
verknüpft die Vorteile des US- und des EU-Modells und überwindet gleich- 
zeitigdie Mängel und Unzulänglichkeiten der beiden Modelle. Auch wenn 
dieses umfassende Gesetzesmodell die Datenrechte angemessen und streng 
schützt, so wirft es doch zugleich auch einige Probleme auf. Zum Beispiel 
sind im wirklichen Leben alle Handlungen auf die eine oder andere Weise 
explizit oder implizit mit personenbezogenen Daten behaftet, und aufgrund 
der Einschränkungen durch die betreffenden Gesetze mussten viele kreative 
Ideen und Unternehmungen im theoretischen Stadium auf dem Papier 
verbleiben. Dies zeigt, dass das Gesetz zum Schutz personenbezogener 
Informationen in gewissem Maße die Möglichkeiten der Menschen, sich 
selbst auszudrücken, eingeschränkt und so die Entwicklungder Vielfalt in 
der japanischen Gesellschaft gehemmt hat. Gleichzeitig haben unscharfe 
Maßstäbe für den Schutz der persönlichen Interessen und den Schutz der 
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nationalen Interessen dazu geführt, dass die Grenzen der Regulierungs- 
maßnahmen nicht leicht zu erfassen sind. 


Abschnitt s Chinas Antwort auf die Gesetzgebung zum 
Datenrecht 


Auch aus fremden Fehlern wird man klug. „In den Gesetzen anderer 
Länder nach erfolgreichen Erfahrungen Ausschau zu halten sowie das 
Lernen aus deren Fehlern oder sogar die direkte Einführung bestimm- 
ter bewährter Gesetze und Institutionen kann zweifellos von großem 
Nutzen sein“ Wer die internationalen Regeln der Data-Governance 
nicht vergleichend betrachtet, wird nicht in der Lage sein, die Haupt- 
gedanken der Datenrechtsgesetzgebung zu erfassen und den Puls der 
digitalen Rechtsstaatlichkeit zu fühlen. Im Ausland hat sich die For- 
schung im Bereich des Datenschutzes „schon früh von einer unbe- 
achteten Nebenbeschäftigung zu einem wichtigen interdisziplinären 
Thema entwickelt, das für Regierungen, Unternehmen und Privat- 
personen von Belang ist“. In China wurden die Fragen nach einer 
Legislative des Datenrechtsgesetzes aus verschiedenen Blickwinkeln, 
nach verschiedenen Theorien und auf verschiedenen Ebenen inten- 
siv verhandelt. „Im Verwalten eines Staates beachte man die Bräuche 
und erlasse Gesetze, mit dem Ergebnis, dass Ordnung herrsche. Man 
untersuche den Staat und lege das Wesentliche zugrunde, mit dem 
Ergebnis, dass die Dinge angemessen seien“? Der Schlüssel für den 
Erfolg oder Misserfolg einer Gesetzesinitiative liegt darin, von der 
tatsächlichen Situation auszugehen, die sich an den nationalen Gege- 
benheiten Chinas orientiert und den realistischen Bedürfnissen ent- 


spricht. 


19 Aus den Klassikern der Legalisten (Buch des Edlen Shang, HE 
tenden Reiche (475-221 BCE) Anm. d. Übers. 


), Zeit der Strei- 
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(t) Die wirkliche Bedeutung des Datenrechtsgesetzes 


Das Studium der kanonischen Bücher erhellt unser Rechtssystem, aus dem 
antiken Frühling und Herbst breitete es sich über ganz China aus. Eine 
Regierungskunst, die sich dieses Maßes bedient, wird Frieden und Wohl- 
stand schaffen. Die Erfahrung der Geschichte zeigt, dass fortschrittliche 
Systeme das Fundament und die Garantie für ökonomischen Aufschwung 
sowie den Wohlstand der Nation und Frieden in der Bevölkerung sind; 
die Realität der heutigen Welt belegt, dass eine effektive Regierungsfüh- 
rung der Kern und die Grundlage für den Wettbewerb der Nationen und 
die nationale Verjüngung ist. Das heutige China durchläuft den umfang- 
reichsten und tiefgreifendsten digitalen gesellschaftlichen Wandel in der 
Geschichte der Menschheit und es erlebt auch die chrgeizigsten und prä- 
gendsten Innovationen im Bereich der Digital-Governance. Die Geburts- 
stunde des „Zivilgesetzbuches der Volksrepublik China“ markierte den 
Eintritt Chinas in das Zeitalter des kodifizierten Rechts. Das Zivilgesetz- 
buch trägt den Besonderheiten des digitalen Zeitalters in vollem Umfang 
Rechnung, reagiert auf die Herausforderungen, die der Wandel der Zeit 
an das Recht stellt, und trifft besondere institutionelle Vorkehrungen für 
die Produkte des digitalen Zeitalters. Wenn der französische Code civil 
von 1804 das Zivilgesetzbuch des Dampfzeitalters war und das deutsche 
Bürgerliche Gesetzbuch von 1900 das Zivilgesetzbuch des Elektrizitäts- 
zeitalters, dann ist das chinesische Zivilgesetzbuch von 2020 das Zivil- 
gesetzbuch des digitalen Zeitalters. Anders als die Mehrzahl der Länder 
der Welt hat China noch kein einheitliches Sondergesetz zum Schutz 
von Datenrechten erlassen, sondern ein dezentralisiertes Gesetzgebungs- 
modell gewählt, wobei das Gesetzgebungssystem aus Gesetzen, Verord- 
nungen, Regeln und verschiedenen normativen Dokumenten besteht 
und ein mehrstufiges, multidisziplinäres, inhaltlich dezentralisiertes und 
strukturell komplexes Rechtssystem zum Schutz digitaler Rechte bilder. 
Die Systematik der Rechtsvorschriften zu den Datenrechten tendiert zu 
einer Verbesserung, aber es zeigt sich auch eine Tendenz zur dezentralen 
Gesetzgebung. Die Kodifizierung ist eine reale Notwendigkeit und ein 
unumgänglicher Trend in der Gesetzgebung der Datenrechte, und wir 
sollten uns bemühen, die Systematisierung der Strukturen der Daten- 
rechte durch die Kodifizierung zu verbessern. 
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Verwenden wir das Datenrechtsgesetz als Einfallstor für eine Gesetz- 
gebung, um das Recht auf Teilnahme am internationalen Diskurs und auf 
Mitgestaltung der Regeln zu ergreifen. Im digitalen Zeitalter wird der- 
jenige, der die Daten besitzt und das Recht hat, sie auszuwerten, einen 
Vorsprung im künftigen Wettbewerb haben. Generalsekretär Xi Jinping 
hat betont: „Wenn China global agieren und als verantwortungsbewusste 
Macht an internationalen Angelegenheiten teilnehmen will, muss es sich 
darauf verstehen, die Rechtsstaatlichkeit anzuwenden‘ Das Datenrechts- 
gesetz ist eine Innovation und ein Durchbruch auf juristischem Gebiet, 
der die Globalisierung des Rechts leitet und vorantreibt. Wenn man das 
Datenrechtsgesetz als gesetzgeberischen Durchbruch betrachtet und damit 
die Schaffung eines Big-Data-Rechtssystems mit Datenrechten, einem 
System von Datenrechten und einem Datenrechtsgesetz als Kernstück 
beschleunigt, dann kann dies auch dazu beitragen, den kritischen Gipfel- 
punkt der globalen Big-Data-Entwicklung zu erklimmen, die Mitsprache 
am internationalen Diskurs und die Kompetenz zur Regelsetzung Chinas 
im Bereich Big Data zu verstärken und chinesische Weisheit und chinesische 
Lösungen zur Förderung der Rechtsstaatlichkeit in der globalen Internet- 
Governance einzubringen. 

Das Datenrechtsgesetz ist der strategische Ansatzpunkt, um die natio- 
nale Datensouveränität fest im Griff zu haben und zu bewahren. Mit der 
Globalisierung der Daten steht auch die Datensouveränität vor großen 
Herausforderungen. Einerseits sind die Fähigkeiten der verschiedenen Län- 
der, ihre Datenhoheit wirksam auszuüben, aufgrund der unterschiedlichen 
Gesetzesmodelle und -strategien, die sie für die Datenverwaltung und den 
Datenschutz angenommen haben, sowie aufgrund von Faktoren wie der 
grenzüberschreitenden Datenströme, der Besonderheiten der Datenver- 
arbeitung an sich und der Machtspiele um die Datenhoheit zwischen den 
Ländern sehr begrenzt, und ihre Fähigkeit, Daten zu speichern und zu kont- 
rollieren, ist dementsprechend geschwächt. Da andererseits die Datenhoheit 
von der internationalen Gemeinschaft bislang nicht klar definiert wurde, 
befindet sie sich in einem Vakuum, was die internationale Rechtsetzung 
betrifft. Gleichzeitig steht die Datensouveränität als neues Staatenrecht 
heute auch vor neuen Herausforderungen und Bedrohungen, zu denen 
Datensicherheit, Datenhegemonie, Datenprotektionismus, Datenkapitalis- 
mus und Datenterrorismus zählen (Schlüssellabor für Big-Data-Strategie 
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2020 S. 124). Wenn man also das Recht auf Datensouveränität als einen 
strategischen Gipfelpunkt betrachtet, den Weg der rechtlichen Regulie- 
rung der Datensouveränität verfolgt und den Status der Datensouveränität 
gesetzlich verankert, dann wird dies umso mehr dazu beitragen, die Initia- 
tive der Datensouveränität zu ergreifen und die nationale Datensicherheit 
sowie die internationale Datenordnung zu gewährleisten. 

Verwenden wir das Datenrechtsgesetz als tragende Säule, um die 
Datensicherheit und den Schutz personenbezogener Informationen zu 
verstärken. Verwenden wir das Datenrechtsgesetz als Stützapparat, um die 
Gesetzgebung der Datenrechte als übergeordnetes Gesetz zu beschleunigen, 
und im Prozess der Gesetzgebungen zur Datensicherheit und zum Schutz 
personenbezogener Informationen die Datenrechte, die Systematik der 
Datenrechte und die theoretische Forschung zum Datenrechtsgesetz sowie 
den Aufbau eines Gesetzgebungssystems der Datenrechte zu bestärken. Dies 
wird für die Systematik und Anwendung des Internetsicherheitsgesetzes, 
des Datensicherheitsgesetzes und des Gesetzes zum Schutz personenbe- 
zogener Informationen und anderer Gesetze im digitalen Bereich Fort- 
schrittscharakter, Wissenschaftlichkeit und Leitungsfunktion bereitstellen. 

Unter Federführung des Datenrechtsgesetzes wird das Niveau 
der Modernisierung der Data Governance umfassend angehoben. Das 
eigentliche Kennzeichen von Chinas Aufstieg ist die Modernisierung der 
staatlichen Regierungsführung und die Zusicherung eines internationa- 
len Mitspracherechts im Rahmen des globalen Regierungssystems. Die 
Governance-Technologie, deren Kernstück die Data-Governance ist, ist ein 
Schlüsselelement für die Modernisierung der staatlichen Regierungsfüh- 
rung, und es kann keine Modernisierung der staatlichen Regierungsführung 
ohne Modernisierung der Data-Governance geben. Am 8. Dezember 2017 
betonte Generalsekretär Xi Jinping als Vorsitzender der zweiten gemeinsa- 
men Studientagung des Politbüros des Zentralkomitees der Kommunisti- 
schen Partei Chinas über die Umsetzung der nationalen Big-Data-Strategie, 
„wir die internationalen strategischen Reserven der Data-Governance und 
die Erforschung ihrer Regeln verstärken und chinesische Lösungen aufzei- 
gen sollten“. Als weltweit führende Datengroßmacht ist es wichtig, Chinas 
einzigartige Vorteile in Bezug auf Datenumfang und Anwendungsszenarios 
voll auszuschöpfen, die Rolle von Governance-Technologien wie Internet, 
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Big Data, künstliche Intelligenz, Blockchain und Quanteninformationen 
bei der Modernisierung der Modernisierung der staatlichen Regierungs- 
führung zu stärken und die Vorteile des Datenrechtssystems in eine effektive 
Data Governance transformieren. Wenn wir mit dem Datenrechtsgesetz 
als Leitmotiv die Interaktionen zwischen nationalen und internationalen 
Rechtsstaatlichkeiten fördern und ein globales Data-Governance-System 
einrichten, das nationale Interessen schützt und gleichzeitig Dialog, Wett- 
bewerb und Zusammenarbeit ermöglicht, wird dies dazu beitragen, Chinas 
Stimme im Diskurs und seine Fähigkeiten zur Governance im globalen 
Data-Governance-System insgesamt zu stärken. 


(2) Die Entscheidung für ein Gesetzgebungsmodell zum Datenrecht 


Obwohl weltweites Einvernehmen darüber besteht, dass personenbezo- 
gene Daten zu schützen sind, gibt es erhebliche Unterschiede in den spe- 
zifischen Regelungen der einzelnen Länder. Bis heute gibt es weder einen 
weltweiten Konsens darüber, wie das Gleichgewicht zwischen den Wett- 
bewerbern zu erhalten, noch wie der Schutz der Rechte des Einzelnen zu 
gewährleisten, geschweige denn darüber, wie der rechtliche Rahmen hier- 
für zu gestalten ist. Ganz allgemein ist das „EU-Modell“ (d. h. nationale 
Rechtsvorschriften) dem Schutz personenbezogener Daten cher förder- 
lich, während das „US-Modell“ (d. h. dezentrale Rechtsvorschriften und 
Selbstregulierung der Industrie) cher den Erfordernissen ungehinderter 
Datenströme entspricht, wobei beide Modelle ihre eigenen Vor- und 
Nachteile aufweisen. Im Mittelpunkt der Debatte über die Modelle zum 
Schutz personenbezogener Daten steht die Frage, wie ein Gleichgewicht 
zwischen der Erleichterung der kommerziellen Nutzung und dem ange- 
messenen Schutz der Rechte des Einzelnen gefunden werden kann. 

Der Rahmen der Governance: Gegenwärtig besteht in chinesischen 
akademischen Kreisen ein breiter Konsens darüber, dass Datenrechte durch 
spezifische Rechtsvorschriften geschützt werden sollten, aber es hat noch 
keine eingehende Diskussion über die Frage stattgefunden, welches Geset- 
zesmodell angenommen werden sollte (Yang Ji 2012). Aus globaler Sicht 
beruhen die von den Ländern verabschiedeten Gesetzesmodelle zum Schutz 
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der Datenrechte alle auf Entscheidungen auf der Basis ihren jeweiligen 
eigenen nationalen Gegebenheiten. Folglich kann der Schutz der Daten- 
rechte in China nicht vollständig vom Gesetzesmodell eines bestimmten 
Landes kopiert werden, sondern muss ein vernünftiges Gleichgewicht 
zwischen nationalen Interessen, wirtschaftlicher Entwicklung und den 
Interessen des Einzelnen an der Privatsphäre herstellen. Der Schutz der 
Datenrechte ist das Projekt eines komplexen Systembaus, das die gemein- 
same Konstruktion einer agilen Ethik und harter Gesetze erfordert, wozu 
auch ein ethisch orientiertes System gesellschaftlicher Normen, ein auf 
Algorithmen basierendes System technischer Restriktionen, sowie ein 
durch Gesetze garantiertes System der Risikoprävention und -kontrolle 
gehören. Erstens, die gesetzliche Regelung: Obwohl Chinas derzeitiges 
System zum Schutz von Datenrechten unterschiedliche Ebenen und Arten 
von normativen Dokumenten umfasst, so sind diese nur einzeln verstreut 
in verschiedenen gesetzlichen Paragrafen enthalten, weshalb der Grad der 
Systematisierung der Gesetzgebung zu digitalen Rechten weiter verstärkt 
werden muss. Zweitens, die technische Antwort: Mit Gesetzen lassen sich 
keineswegs alle Probleme ein für alle Mal lösen, und so ist es nicht realis- 
tisch, allein auf Gesetze zu setzen. Wenn wir auf der technischen Ebene 
ansetzen und digitale Technologien wie das Internet, Big Data, Cloud 
Computing und Blockchain nutzen, um Schutzschranken zu errichten, 
kann der Schutz der Datenrechte ein neues Niveau erreichen. Drittens, 
die ethischen Verbindlichkeiten: Fehlt es an ethischer Mäßigung, wenn 
die neuen Technologien unrechtmäßig angewandt und für die vulgären 
und schmutzigen Zwecke der Menschen eingesetzt werden, dann ist es 
kein Segen für die Menschheit, sondern ein Rückfall der Technologie in 
die Finsternis (Chen Jiang 2019). Momentan befindet sich das Selbstre- 
gulierungssystem der chinesischen Wirtschaftsbranchen im Bereich des 
Schutzes digitaler Rechte noch in der Erprobungsphase und hat keine 
ethisch verbindliche Kraft. Es wäre sinnvoll, einen Selbstregulierungs- 
mechanismus der Branchen unter der Leitung der Regierung aufzubauen 
und den Raum für die Selbstregulierung der Branchenverbände zunächst 
auf der Grundlage von Gesetzgebungen zu erweitern. 

Die Bereiche der Governance: Bisher hat China ein Rechtssystem 
zum Schutz digitaler Rechte geschaffen, das mehrere Ebenen und Bereiche 
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umfasst: Neben der Internetbranche im klassischen Sinne erstreckt sich 
der Schutz der Datenrechte auch auf die Bereiche Finanzen, Telekom- 
munikation, Verkehr, Bildung, Gesundheitswesen etc. Die geltenden 
Bestimmungen über den Schutz von Datenrechten decken im Allgemei- 
nen verschiedene Arten von Daten in unterschiedlichen Bereichen ab, 
vor allem Finanzdaten, Daten von Kindern, öffentliche Daten etc. Ers- 
tens, die Finanzdaten: Finanzdaten sind ihrem Wesen nach eine beson- 
dere Form von personenbezogenen Informationen, und es gibt derzeit 
keine klare Definition des Konzepts der Finanzdaten in der chinesischen 
Gesetzgebung, wo sie gewöhnlich als Daten betrachtet werden, die von 
Finanzinstituten gesammelt und verwendet werden (He Yuan 2020 S. 205). 
Auf rechtlicher Ebene schlagen sich die spezifischen Rechtsvorschriften 
Chinas zum Schutz von Finanzdaten hauptsächlich in den ministeriellen 
Verordnungen und den nationalen Normen nieder, wodurch bereits ein 
vorläufiges Regulierungssystem geschaffen wurde. So hat die Chinesische 
Volksbank im Februar 2020 die „Technische Spezifikation für den Schutz 
personenbezogener Finanzdaten“ herausgegeben, worin umfassende und 
systematische institutionelle Anforderungen für die Verpflichtungen der 
Finanzinstitute zum Schutz von Finanzdaten festgelegt sind. Zweitens, die 
Daten der Kinder: Der Schutz der Daten von Kindern ist bereits ein wich- 
tiges Kapitel geworden. Die Vereinten Nationen setzen sich nachdrücklich 
für den Schutz der Daten von Kindern ein, und die europäischen Länder 
und die Vereinigten Staaten arbeiten weiter daran, den Schutz der Daten 
von Kindern zu verbessern. Auch in China wird dem Datenschutz für 
Kinder zunehmende Aufmerksamkeit geschenkt. Der Schutz der Daten 
von Kindern ist ein wesentlicher Bestandteil des Schutzes von Minder- 
jährigen in China, und China erforscht und verbessert derzeit aktiv seine 
institutionellen Entwicklungen auf dem Gebiet des Datenschutzes von 
Kindern, indem es spezielle Rechtsvorschriften für den Datenschutz von 
Kindern einführt - die „Vorschriften zum Schutz der personenbezogenen 
Daten von Kindern im Netz“. Drittens, öffentliche Daten: Einhergehend 
mit dem fortschreitenden Prozess der Öffnung staatlicher Daten in China 
entwickelt sich die auf öffentlichen Daten basierende Big-Data-Industrie 
ständig weiter, und die Gesetzgebung zu öffentlichen Daten ist schon 
zu einem zentralen institutionellen Baustein der aktuellen nationalen 
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Big-Data-Strategie geworden. Bei der Initiierung einer Gesetzgebung für 
öffentliche Daten sollte als Erstes die Wahl eines Gesetzesmodells für 
öffentliche Daten in China geprüft werden. Obwohl China eine Reihe von 
Gesetzen und Verordnungen im Bereich der öffentlichen Daten erlassen 
hat, fehlt es an einer einheitlichen Gesetzgebung zu öffentlichen Daten, 
was dazu geführt hat, dass es bei der Erhebung und gemeinsamen Nutzung 
von öffentlichen Daten durch lokale Regierungen und damit verbundene 
Abteilungen keine Klarheit über die Abgrenzung der öffentlichen Daten 
gibt (Wang Yonggi 2019). Kurz gesagt, eine zentrale einheitliche Gesetz- 
gebung zu öffentlichen Daten sollte auf nationaler Ebene genügend Auf- 
merksamkeit verdienen. 

Die Grundsätze der Governance: Das Gesetz ist ein Regelungsme- 
chanismus der sozialen Beziehungen, eine organische Einheit von Verhal- 
tens- und Urteilsnormen. „Wenn Rechtsvorschriften lediglich verschiedene 
Verbote oder zwingende Bestimmungen vorschreiben, wird ihre wirksame 
Umsetzung durch unvereinbare Anreize beeinträchtigt“ (Zhou Hanhua 
2018). Sowohl die theoretische Erforschungals auch die praktische Entwick- 
lung zeigen, dass eine Gesetzgebung mit widersprüchlichen Incentives cher 
zu einer „verwaltenden“ als zu einer „regulierenden“ Gesetzgebung führt.” 
Gesetze, die auf diese Weise zustande kommen, lassen sich in der Praxis 
nur schwer durchsetzen.” Sie kann zu einer ganzen Kette von Problemen 
führen, wie z. B. kampagnenartige Umsetzungen, uneffektive Umsetzungen, 
selektive Umsetzungen, Untergrabung der Durchsetzungsbefugnis und 
Widerstand seitens der Zielgruppen der Verordnung sowie Vorspiegelung 
falscher Tatsachen durch die durchsetzenden Instanzen.” Ungeachtet der 


20 Einige Wissenschaftler haben darauf hingewiesen, dass „ein Großteil der Rechts- 
vorschriften in der Vergangenheit cher die Idee der Verwaltung und sogar der 
Kontrolle widerspiegelte, wobei die Macht der Regierung zu sehr betont und den 
Rechten der Marktteilnehmer nicht genügend Aufmerksamkeit geschenkt wurde“. 
(Zhang Shouwen 2014). 

21 Diskussion über das Verhältnis zwischen der Wissenschaft der Politikentwicklung 
und der Wirksamkeit der Durchführung (Ding Huang 2002). 

22 Zhou Xueguang analysierte die institutionellen Ursachen für die Abweichung der 
Politikumsetzung von ihrem ursprünglichen Zweck und das Phänomen der Kom- 
plizenschaft bei der Fälschung durch die Regierungsstellen an der Basis aus einer 
organisatorischen Perspektive und schlug vor, dass „der Zweck der Anreizgestaltung 
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unterschiedlichen Gesetzgebungsmodelle gibt es sowohl in den USA und 
der EU als auch in Indien und Japan, gibt es tatsächlich einige gemeinsame 
Gesetze, die in ihren Gesetzgebungsmodellen zu befolgen sind: Unabhängig 
vom Gesetzgebungsmodell und unabhängig davon, wie streng das Gesetz 
auch sein mag, können nur Anreize, die untereinander kompatibel sind, den 
gewünschten Schutz bewirken; eine Inkompatibilität erschwert die Durch- 
setzung” und kann sogar zu dem doppelten Versagen führen, dass sowohl 
die Innovation behindert als auch der Datenschutz vernachlässigt werden 
(Zarsky 2017 S. 996). Der Schlüssel zum Erfolg oder Misserfolg liegt also 
nicht in den Unterschieden zwischen den im Gesetz festgelegten Modellen, 
sondern darin, ob die Governance-Grundsätze der Rechtsvorschriften über 
Datenrechte wissenschaftlich begründet sind. Auf der Suche nach einem 
chinesischen Gesetzesmodell für Datenrechte, muss man einerseits über den 
einfachen Vergleich der vier Modelle im Hinblick auf die Rechtsnormen 
hinausgehen und nicht nur die Unterschiede zwischen den vier Modellen 
betrachten, sondern auch nützliche Lehren aus ihren Erfahrungen zichen. 
Andererseits „sollte man den größeren systemischen Hintergrund nicht 
außer Acht lassen und es ist notwendig, aus den grundlegenden Erfahrun- 
gen der Reform- und Öffnungspolitik Chinas und dem allgemeinen Trend 
der weltweiten Verwaltungsreformen einen Nährboden zu gewinnen, um 
Umwege zu vermeiden oder zu verringern“ (Zhou Hanhua 2018). Nur so 


in Organisationen darin besteht, Verhaltensweisen zu induzieren, die den organi- 
satorischen Zielen förderlich sind. Wenn die Anreize jedoch nicht richtig gestaltet 
sind, können sie zu Verhaltensweisen führen, die den Organisationszielen zuwider- 
laufen“, und „je stärker der formale Anreizmechanismus ist, desto schwerwiegender 
ist das Phänomen der Zielsubstitution und desto stärker ist der Drang zur Kom- 
plizenschaft“, wenn Anreize und Organisationsziele nicht übereinstimmen. Es ist 
durchaus überzeugend, diese Theorie zu verwenden, um die Schwierigkeiten bei 
der Umsetzung einiger scheinbar strenger Gesetze in der Praxis zu analysieren. 
(Zhou Xueguang 2008). 

23 Britische Wissenschaftler haben darauf hingewiesen, dass die EU- 
Datenschutzrichtlinie von den Unternehmen eher als Bürokratie und bürokrati- 
sche Anforderungen angeschen wird, als dass sie den Unternehmen helfen würde, 
bessere Produkte herzustellen. Dies führt dazu, dass die Richtlinie zwar sehr streng 
ist, aber nur auf dem Papier und nicht in der Praxis eingehalten wird. (Edwards 
2010 S. 871) 
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können wir uns die Vorzüge von allen Seiten aneignen und den Weg in 
eine digitale Rechtsstaatlichkeit mit chinesischer Prägung ebnen. 


(3) Einige Empfehlungen zur Gesetzgebung des Datenrechts 


Die Verabschiedung einheitlicher und spezialisierter Datengesetze: Aus 
Gründen wie in der Gesellschaft verbreitete Einstellungen, der digita- 
len Industrie, der Wissenschaft und Technologie sowie der Planung von 
Gesetzesvorhaben und anderer Gründe hat China bisher noch kein ein- 
heitliches Sondergesetz zum Schutz von Datenrechten erlassen, und die 
Rechtsnormen, die den Schutz von Datenrechten betreffen, sind größ- 
tenteils in grundlegenden Gesetzen wie dem Zivil- und Strafrecht sowie 
in Sondervorschriften der nationalen gesetzgebenden Institutionen und 
anderen Rechtsdokumenten verstreut. Gegenwärtig haben einige lokale 
Stellen und Wirtschaftszweige nützliche Sondierungen im Bereich der 
Datengesetzgebung vorgenommen, die in gewissem Maße die praktische 
Umsetzung abstrakter Rechtsgrundsätze für den Schutz von Datenrech- 
ten gefördert haben. Mangels klarer Vorgaben von höherer Stelle hat 
diese Bottom-up-Gesetzgebungspraxis jedoch nur begrenzte Auswir- 
kungen auf das Gesamtniveau des Datenschutzes in dem Land gehabt. 
Im Vergleich dazu wäre es vorteilhafter, ein einheitliches und spezifisches 
Datenrecht auf nationaler Ebene zu haben. Daher sollte China interna- 
tionalen Trends und Praktiken folgen, um den Schutz digitaler Rechte 
wirklich auf die Bahnen der Rechtsstaatlichkeit zu lenken und so bald wie 
möglich ein vollständiges und einheitliches Datengesetz formulieren und 
einführen und den Schutz digitaler Rechte zu systematisieren. 

Die Einrichtung einheitlicher und spezialisierter Schutzbehör- 
den: Gegenwärtig steht man vor der Situation der Data-Governance in 
China wie vor einer neunköpfigen Hydra, wobei die Befugnisse der einzel- 
nen Stellen aufihren ursprünglichen Basisbefugnissen basieren und nun auf 
die Verwaltung des Datenschutzes ihrer Abteilung oder verwandter Abtei- 
lungen ausgedehnt werden. In den Finanz-, Telekommunikations-, Gesund- 
heits- und Internetsektoren beispielsweise werden die Datenschutzaufgaben 
der jeweiligen Branche von den Aufsichtsbehörden wahrgenommen. Der 
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Vorteil eines solchen dezentralen Schutzes besteht darin, dass er mit den 
Besonderheiten der eigenen Branche in Einklang gebracht werden kann, 
aber langfristig kann die Nutzung und Regulierung von Daten nicht auf 
bestimmte Kontexte beschränkt werden. Dieser dezentralisierte Schutz 
führt zu einer wachsenden Zahl von Subjekten der Regulierung, was zu 
einer zunehmenden Zahl von Regulierungsbehörden mit unklaren Befug- 
nissen und Zuständigkeiten und unzureichender Regulierung führen wird. 
Die Einrichtung einer spezialisierten Datenschutzbehörde ist in vielen 
Ländern gängige Praxis und trägt dazu bei, die ordnungsgemäße Umset- 
zung der nationalen Datenschutzgesetze zu überwachen, das Datenschutz- 
niveau im ganzen Land zu verbessern und eine zentrale Anlaufstelle für 
Betroffene einzurichten, um ihre Rechte zu verteidigen und Beschwerden 
zu bearbeiten. Daher können in Chinas Datenschutzgesetzgebung die 
Federal Trade Commission der Vereinigten Staaten, die Datenschutzkom- 
mission der Europäischen Union und die Personal Information Protection 
Commission in Japan etc. zurate gezogen werden, um eine einheitliche 
und spezialisierte Datenschutzbehörde einzurichten, die die Rolle eines 
administrativen Regulierungssystems übernimmt, Streitfälle schnell und 
effektiv löst und die normale Entwicklung des Marktes sicherstellt. 

Die Stärkung der justiziellen Rechtsbehelfe und die Einführung von 
Mechanismen für Sammelklagen: Die Verletzung der legitimen Interessen 
der Datensubjekte ist eine Verletzung des Datenrechts. Wenn es ein Recht 
gibt, muss es auch ein Rechtsmittel geben, und um ein ursprüngliches 
Recht wahrnehmen zu können, muss es das Recht aufein entsprechendes 
Rechtsmittel als Garantie geben. Derzeit sind die Rechtsmittel in China 
noch auf unangemessenes öffentliches Handeln beschränkt, und es gibt 
noch keine Bestimmungen für die unangemessene Erhebung und Nutzung 
von Daten auf der Grundlage neuer Technologien, neuer Berufspraktiken 
und neuer Geschäftsmodelle im Big-Data-Umfeld. Die Erfahrungen aus 
dem Ausland zeigen, dass in vielen Ländern eine Kombination aus strenger 
staatlicher Durchsetzung, Selbstregulierung der Branchen unter Ausübung 
von Druck und wenig einschneidenden Gerichtsverfahren üblich ist. Bei 
einer Verletzung von Datenrechten können sich die betroffenen Personen 
nicht nur bei den zuständigen Aufsichtsbehörden beschweren, um verwal- 
tungsrechtliche Durchsetzungsmaßnahmen zu ergreifen, sondern auch auf 


400 KAPITEL 5 


gerichtlichem Wege Rechtsmittel einlegen. Im Gegensatz dazu sind die 
Rechtsmittel in China noch weit davon entfernt, eine nennenswerte Rolle 
beider Wahrung des Wertes Datenrechte zu spielen. Es empfiehlt sich daher, 
die gerichtlichen Rechtsbehelfe zu stärken, die Erscheinungsformen der 
Verletzung digitaler Rechte im Big-Data-Umfeld durch gerichtliche Aus- 
legungen usw. zu erweitern, einen Mechanismus für Sammelklagen einzu- 
richten und zahlreichen betroffenen Personen die Möglichkeit zu geben, 
als gemeinsame Kläger aufzutreten. Und die gleichen Rechtsschutzfragen 
an professionelle Agenten zu richten, wird die Kosten des Rechtsschutzes 
weiter senken und die Fähigkeit des Rechtsbehelfs verbessern, bei Verlet- 
zungen digitaler Rechte Abhilfe zu schaffen. 

Die Intensivierung internationaler Zusammenarbeit und das Ler- 
nen aus fortschrittlichen internationalen Erfahrungen: In der heutigen 
hochgradig integrierten globalen Welt muss die nationale Gesetzgebung 
zwangsläufig in den allgemeinen internationalen Kontext eingeordnet 
werden, und die extraterritorialen Auswirkungen von Gesetzen müssen 
mit dem internationalen Recht und internationalen Verträgen in Ein- 
klanggebracht werden. Weltweit gesehen lassen die einzelnen Staaten dem 
Schutz von Datenrechten immer mehr Aufmerksamkeit zuteilwerden, 
und Rechtskonflikte in diesem Bereich werfen auf vielen Ebenen Fragen 
auf. Der Schutz der Datenrechte ist nicht mehr nur eine Angelegenheit 
des innerstaatlichen Rechts, und große Datenmengen können unabhängig 
von Zeit und Raum in einem Land oder sogar weltweit erfasst, gespei- 
chert und genutzt werden. Je nach den unterschiedlichen Schutzzwecken 
variiert der Schutz digitaler Rechte von Land zu Land. In diesem Sinne 
sollten Chinas künftige Rechtsvorschriften zu Datenrechten die interna- 
tionale Zusammenarbeit stärken, eine aktive Rolle bei der Ausarbeitung 
und Unterzeichnung internationaler Übereinkommen zum Schutz von 
Datenrechten spielen, Kommunikations- und Kooperationsmechanis- 
men sowie Mechanismen zur Zusammenarbeit bei der Strafverfolgung 
einrichten, Streitigkeiten hinsichtlich der grenzüberschreitenden Straf- 
verfolgungzum Schutz der Datenrechte zwischen verschiedenen Ländern 
koordinieren und gemeinsam eine Sicherheitsplattform für den Schutz 
von Datenrechten aufbauen. Gleichzeitig werden wir uns an den fort- 
schrittlichen Leitlinien, Grundsätzen und Gesetzen zum Schutz digitaler 
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Rechte der maßgeblichen internationalen Organisationen, Länder und 
Regionen orientieren und ein tragfähiges Rechtssystem schaffen, das an die 
Erfordernisse der Entwicklung der digitalen Wirtschaft angepasst ist. Mit 
einer globalen Perspektive und einer Zukunftsvision ist es umso aussichts- 
reicher, je früher wir im Marathon der Digitalisierung die Gesetzgebung 
zu den digitalen Rechten vorantreiben und den Ton für die Regulierung 
der Werte von Daten angeben, um so cher werden wir die Gelegenheit 
haben, durch schrittweise Schaffung der Werte von Daten die Führung zu 
übernehmen und in der Folge das Heft in der Hand haben. Wenn Chinas 
Gesetze in Zukunft weltweit exportiert werden sollen, wird es sich höchst- 
wahrscheinlich um Gesetze für die digitale Wirtschaft handeln. Wenn 
Chinas digitale Wirtschaft eine Führungsrolle in der Welt anstreben soll, 
müssen vor allem qualitativ hochwertigere, gerechtere und nachhaltigere 
institutionelle Garantien für die Datenrechte der verschiedenen Subjekte 
geschaffen und vollständige und präzise rechtliche Regelungen für den 
digitalen Sektor festgelegt werden. 
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Abschließende Bemerkungen: Epochencharakter und 


Neugewichtung des Datenrechtsgesetzes 


Die Welt befindet sich in einer kritischen Zeit, dem größten Umbruch 
seit einem Jahrhundert. Im Jahr 1945 hatte die Menschheit zum ersten 
Mal von Atomwaffen Gebrauch gemacht und die Fähigkeit zu ihrer 
eigenen Auslöschung erlangt. Seitdem hat die Menschheit diese Fähig- 
keit zur Selbstzerstörung unentwegt weiterentwickelt, ist aber auch in 
Richtung anderer Arten zivilisatorischer Bedrohungen fortgeschritten. 
Vom Klimawandel bis zur Katastrophe der Pandemie, von der Gen- 
technik bis zur künstlichen Intelligenz — aus der Sicht existenzieller 
Risikoanalysen ist die jetzige Zeit ein historischer Schlüsselmoment im 
Übergang von einer Entwicklung aller erdenklichen Arten der Selbst- 
vernichtung hin zum Aufkommen einer globalen Governance, die uns 
mit den Mitteln der Koordinierung und Systematisierung diese Heraus- 
forderungen bewältigen lässt und sich dabei nicht mehr auf ihr Glück 
verlässt. Angesichts der Ausbreitungder Coronavirus-Pandemie werden 
wir abermals daran erinnert, welche historische Stellung der Mensch in 
seinem Ökosystem und seiner Evolutionsgeschichte innehat. Die Her- 
ausforderung, die mit der Coronavirus-Pandemie einherging, bezeugt 
ein weiteres Mal das Aufeinandertreffen von Ost und West. Das Wesen 
dieses Konflikts ist ein Aufeinandertreffen der westlichen und der öst- 
lichen Zivilisationen. Oder, mit anderen Worten, ist dieser Konflikt ein 
unvermeidliches Resultat vor dem Hintergrund der industriellen Zivi- 
lisation. Was hinter dieser Art von Konflikten steht, uns in vertieftes 
Nachdenken versetzt und uns wichtige Erkenntnisse verschafft hat, ist 
die Frage, mit welchen Ansätzen die Menschheit weiter in die Zukunft 
vorangehen will. Unsere Forschung zeigt, dass das Fördern des Aufbaus 
einer menschlichen Schicksalsgemeinschaft der grundlegende Ausweg 
ist, um mit dem Blickwinkel und der Vision eines geteilten Schicksals 
der Menschheit gemeinsam die globale Architektur der digitalen Ära 
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aufzubauen. Die menschliche Schicksalsgemeinschaft kündet von der 
Notwendigkeit der Menschheit, sich von einer industriellen Zivilisa- 
tion zur digitalen Zivilisation zu entwickeln. Angesichts dieses Trends 
ist der Aufbau einer neuen Ordnung für die digitale Zivilisation drin- 
gend erforderlich geworden. 


Fragestellungen der Rechtstheorie im digitalen Zeitalter 


Von der binären zur ternären Welt: Die menschliche Gesellschaft voll- 
zieht den Übergang von einem dualistischen Weltsystem zu einem ternä- 
ren Weltsystem. In der Vergangenheit lebten die Menschen in einer Welt, 
die aus einem physischen Raum und einem menschlich-gesellschaftlichen 
Raum bestand, und die Ordnung der Aktivitäten wurde durch Interak- 
tion und wechselseitigen Einfluss zwischen Menschen und Menschen 
und Menschen und Dingen geformt, wobei die Menschen die Gestalter 
und Lenker der menschlichen Gesellschaftsordnung waren. Die Kon- 
vergenz von Vernetzung, Datafiızierung und Smartifizierung hat die phy- 
sische Raumzeit durchbrochen und digital wieder aufgebaut, und der 
digitale Raum ist der neue Angelpunkt der Welt geworden. In diesem 
neuen Raum sind Daten der Nährboden, auf dem alles gedeiht. Die Welt 
hat sich von einer traditionellen dualistischen Welt zu einer ternären 
Welt gewandelt, und die Ordnung der menschlichen Aktivitäten muss 
dementsprechend neu gestaltet werden. Die Gesetze der Produktion 
und des Lebens, die Formen der sozialen Organisation, die Systeme der 
gesellschaftlichen Governance, die Rechtssysteme und die Normen, die 
auf der Grundlage der ursprünglichen dualistischen Welt gebildet wur- 
den und funktionieren, werden zweifellos von der Logik der Entwicklung 
der ternären Welt beeinflusst werden. Die Digitalwirtschaft, selbstfah- 
rende Fahrzeuge, Gen-Editing etc. lassen unaufhörlich neue Rechtsbe- 
ziehungen entstehen, und die etablierten menschlichen Erfahrungen und 
Grundsätze stehen vor disruptiven Herausforderungen und strukturellen 
Umgestaltungen, die dringend theoretische Forschung und praktische 
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Antworten verlangen. Wenn das Recht auf der Höhe der Zeit bleibt, 
wird Ordnung herrschen. Wir sollten die Spitzentechnologie aufmerk- 
sam im Auge behalten und proaktiv auf die Herausforderungen reagie- 
ren, potenzielle Risiken regulieren, dafür sorgen, dass sich das Recht 
in Übereinstimmung mit der Zeit entwickelt und als Reaktion auf die 
gesellschaftliche Transformation aktiv den Wandel von Rechtstheorie, 
Gesetzen und Rechtsstaatlichkeit fördern. 

Vom natürlichen Menschen zur Datenmensch-Hypothese: Die 
menschliche Natur ist der logische Ausgangspunkt des Rechts, und das 
Recht ist der gebündelte Ausdruck der menschlichen Natur. Die mensch- 
liche Natur legt den Grundstein des rechtswissenschaftlichen Fundaments 
des Datenrechtsgesetzes, daher muss die Ausdrucksweise des Systems in der 
menschlichen Natur gesucht werden. Während die Abhängigkeit der Men- 
schen von anderen Menschen sowie die Abhängigkeit der Menschen von 
Dingen noch nicht vollständig beseitigt wurden, ist eine Abhängigkeit der 
Menschen von den „Zahlen“ entstanden. Wenn datengestützte Produktion, 
Dasein und Leben Realität werden und die menschliche Intelligenz mit der 
künstlichen Intelligenz verschmilzt, wird sich der „natürliche Mensch“ all- 
mählich zum „Datenmenschen“ entwickeln, und das Bild, die Konnotation 
und der Umfang des Begriffs des „Menschen“ werden sich fundamental ver- 
ändern. In der Zukunft wird die menschliche Gesellschaft wahrscheinlich 
aus natürlichen Menschen, Robotern und Gen-Menschen bestehen und 
der „Datenmensch“ wird ein neuer Phänotyp der menschlichen Natur im 
digitalen Zeitalter sein. Dabei ist zu beachten, dass der Status des „Daten- 
menschen“ eine rechtliche Frage ist, die in Zukunft zu klären sein wird. 
Die Entwicklung der Biotechnologie und der intelligenten Technologie 
verändert den „Menschen“ ganz wesentlich, er wird ausgebessert, umgestal- 
tet und neu organisiert, und menschlich-maschinelle Komplementarität, 
menschlich-maschinelle Interaktion, menschlich-maschinelle Verknüpfung, 
menschlich-maschinelle Zusammenarbeit und menschlich-maschinelle 
Integration werden immer mehr zu Trends. Die Datenmacht und die Bezie- 
hungen der Daten im digitalen Zeitalter erfordern zwangsläufig eine Recht- 
sprechung und Institutionen, die sich von jenen unterscheiden, die durch 
das Fließband des 19. und die Automatisierung des 20. Jahrhunderts geprägt 
waren. Das traditionelle Rechtssystem, das insbesondere ein System der 
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Rechtssubjekte war, wurde bzw. wird so sehr infrage gestellt wie nie zuvor. 
Betrachtet man die Entwicklungsgeschichte des Rechts, so gibt es wohl 
keinen Grund, daran zu zweifeln, dass die künftige institutionelle Ausge- 
staltung der Rechtssubjekte sich auf Datenmenschen oder neue Geschöpfe 
im virtuellen Raum erstrecken wird. Auch wenn es sich hierbei lediglich 
um Spekulationen handelt, sollte die Menschheit dennoch proaktiv und 
achtsam mit dieser potenziell wichtigen Rechtsfrage umgehen. 

Von den traditionellen Menschenrechten zu den digitalen Menschen- 
rechten: Daten sind bereits zu einer bedeutenden strategischen Ressource 
und einem Schlüsselelement der Wertschöpfung geworden, sie umfassen 
und verzeichnen jegliche Aspekte eines Menschen von der Wiege bis zur 
Bahre und wurden zu einem Träger und einer Ausdrucksform des Wertes 
der Menschenrechte im neuen Zeitalter. Die Form der Menschenrechte 
erfährt eine tiefgreifende digitale Umgestaltung, was die Eigenschaften, 
die Elemente, den Inhalt und die Form berifft, die sich gerade alle von 
einem physischen zu einem digitalen Ansatz bewegen, wobei die „digitalen 
Menschenrechte“ entstehen. Die digitale Technologie ist ein zweischneidi- 
ges Schwert, das nicht nur einen Segen für die Rechte, sondern auch eine 
Krise der Rechte mit sich bringt. Aus diesem Grund erscheint es wichtig 
und notwendig, sich an die Entwicklungserfordernisse des digitalen Zeit- 
alters anzupassen, die Umwandlung und Erweiterung des Konzepts der 
Menschenrechte von der physischen in die digitale Welt zu fördern und 
mit der Kraft und Autorität der Menschenrechte die ethischen Schranken 
und die rechtliche Regulierung der Entwicklung digitaler Technologien 
und ihrer Nutzung zu stärken. Im Bereich der Global Governance steht 
Chinas Rolle als Weltmacht in keinem Verhältnis zu seinem fehlenden 
diskursiven System, weshalb es dringend erforderlich ist, ein chinesisches 
diskursives System, insbesondere ein diskursives System der Menschen- 
rechte, zu schaffen, das seinem Status als Großmacht gerecht wird. Wir 
sollten die Chancen des digitalen Zeitalters ergreifen und am Puls der 
Zeit bleiben. Wenn wir uns auf die rechtswissenschaftliche Auslegung 
und den institutionellen Aufbau der digitalen Menschenrechte konzent- 
rieren, werden wir auf diese Weise in die Lage versetzt, die theoretischen, 
institutionellen und praktischen Innovationen der Schicksalsgemeinschaft 
der Menschheit zu nutzen und zu Gründern und Hütern des zukünftigen 
Menschenrechtssystems zu werden. 
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Die Reform des Rechts im digitalen Zeitalter 


Vom exklusiven Besitzen zur altruistischen Teilhabe: Sowohl im Agrar- 
als auch im Industriezeitalter war der ausschließliche Besitz von Res- 
sourcen das zentrale Gebot: Was dein ist, ist dein, und was mein ist, ist 
mein — vom Grund und Boden bis zu den Bodenschätzen wurden klare 
Trennlinien gezogen und keine Ausnahmen gemacht. Eben dieses exklu- 
sive Eigentumsmodell hatte zur Folge, dass die menschliche Gesellschaft 
häufig in einen „Kampf auf Leben und Tod“ um Ressourcen verwickelt 
wurde, was zu Disparitäten und zu einer enormen Verschwendung brach- 
liegender gesellschaftlicher Ressourcen führte. Im digitalen Zeitalter 
beginnen das Eigentumsrecht und das Nutzungsrecht sich voneinander 
zu trennen. Man kann wohl sagen, dass das Zugangsrecht bedeutender ist 
als das Eigentumsrecht, und dass anstelle des Besitzes die Nutzung vor- 
zuziehen ist, bei der es im Wesentlichen darum geht, die eigenen Res- 
sourcen für den Austausch und die Verbindung mit anderen zu öffnen. 
Dabei kommt es möglicherweise nicht so schr darauf an, wem die Daten 
gehören, sondern wer das Recht hat, sie zu nutzen, und welchen Wert 
sie schaffen können. Auf den Märkten für Datenfaktoren sollte dringend 
ein Kurswechsel Einzug halten, der ganz im Sinne der Teilhabe „nicht 
alles besitzen muss, und doch alles verwenden will“. Da der inhärente 
Mechanismus der Beziehungsstrukturen im digitalen Zeitalter dezent- 
ralisiert, flach und schrankenlos ist, ist der ihr zugrunde liegende Geist 
einer der Offenheit, des Teilens, der Zusammenarbeit und des gegensei- 
tigen Nutzens. Diese Merkmale haben den humanistischen Grundton 
der „Menschenzentriertheit“ dieser Gesellschaft begründet und auch 
den Kernwert dieser Zeit des „Altruismus“ geprägt. Mit dem Wertver- 
sprechen des Altruismus wird die subjektive Bereitschaft der Menschen 
gestärkt, ihre Datenrechte und Teilhaberechte abzutreten und zu tei- 
len, was der Transformation zu einem selbstlosen und an gemeinsamer 
Nutzung orientiertem Verhalten förderlich ist. Wenn Datenressourcen 
im Überfluss vorhanden sind und nach Bedarf verteilt werden können, 
wird der Gedanke des gerechten Teilens tief in das Bewusstsein der 
Menschen eindringen. Digitale Arbeit wird zum Wegbereiter für eine 
Arbeitsethik, die den Altruismus zu einer Blütezeit führen wird. Der 
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in der menschlichen Natur verborgene Altruismus wird zum Vorschein 
gebracht, und das System der Datenrechte spielt somit in gewisser Weise 
eine Rolle als „Geburtshelferin des Altruismus“. 

Von der gesetzlichen Ermächtigung zur technischen Ermächti- 
gung: Die Philosophen des 17. bis 18. Jahrhunderts entwickelten ein fein- 
sinniges System, das den Übergang von den natürlichen Menschenrechten 
zur Ermächtigung kraft des Gesetzes ermöglichte. Das Aufgeben bestimm- 
ter Rechte, die in der Natur des Menschen liegen, sowie die Einführung 
der öffentlichen Gewalt und der Schranken des Rechts gewährleisteten 
die notwendigen Kontrollen der natürlichen Rechte. Mit der Gründung 
von Staaten und Regierungen durch Gesellschaftsverträge und der Erlas- 
sung von Gesetzen und Institutionen ist die rechtliche Ermächtigung zu 
einem wichtigen Merkmal der modernen Gesellschaft geworden. Mit der 
sich zusehends beschleunigenden Entwicklung der menschlichen Gesell- 
schaft in Richtung Vernetzung, Daten und Intelligenz ist die technologi- 
sche Ermächtigung zu einem wichtigen Merkmal des digitalen Zeitalters 
geworden. Es hat eine Verschiebung der gesellschaftlichen Machtstruktu- 
ren von Gewalt, Reichtum, Wissen etc. hin zur Technologie stattgefun- 
den, und jedes „technologische Zentrum“ ist in gewissem Sinne zu einem 
„Machtzentrum“ geworden. In seinem Buch „Code and Other Laws of 
Cyberspace“ (1999) stellt der Harvard-Professor Lawrence Lessig sogar die 
Behauptung auf, dass „Code gleich Gesetz ist“. Mit dem Aufkommen der 
digitalen Technologie hat die Gestaltung der technologischen Architektur 
die gesellschaftlichen Faktoren als Taktgeber des menschlichen Handels 
allmählich abgelöst. Da alle Schritte und Regeln im Voraus durch einen 
Code determiniert werden, bleibt den Menschen nichts anderes übrig, 
als diesen Code zu befolgen. Da die Rechtsvorschriften im Internet durch 
den Code bestimmt werden, hat derjenige, der über den Code verfügt, die 
Macht, die Rechtsvorschriften zu definieren. Das wachsende Angebot an 
Technologie hat zur Entstehung von Codevorschriften und Regeln für 
Algorithmen geführt. Wie es auch Yuval Harari in „Eine kurze Geschichte 
der Menschheit“ sagte: „Unser Gesetz wird zu einer Art von digitalen 
Regeln, die das gesamte menschliche Verhalten bestimmen. Mit Ausnahme 
der Gesetzmäßigkeiten der Physik, die sie nicht bestimmen können, können 
sie das gesamte menschliche Verhalten steuern. So könnten in Zukunft der 
Code und das Rechtswesen Hand in Hand gehen. 
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Von der Annäherungan Gerechtigkeit zur digitalen Gerechtigkeit: In 
dem Maße, wie sich die Grenzen der digitalen Technologie erweitern, 
nimmt die Zahl der Online-Rechtsstreitigkeiten sprunghaft zu, und das 
traditionelle Verfahrensmodell und die alternativen Streitbeilegungs- 
mechanismen sind dem nicht gewachsen. Es bedarf daher dringend 
Online-Streitbeilegungsmechanismen, intelligenter Gerichte etc., um 
sicherzustellen, dass die Rechte der Menschen in einer digitalen Gesell- 
schaft gewahrt bleiben. Der Einsatz digitaler Technologien ermöglicht neue 
Wege zur Beilegung von Datenrechtsstreitigkeiten, und zwar nicht nur 
durch die Verlagerung von Fällen, die Straffung von Verfahren, die Senkung 
von Kosten, die Vermeidung von Auseinandersetzungen und die Verbesse- 
rung von Streitbeilegungsverfahren, sondern auch dadurch, dass sie dazu 
beitragen, die Menschen der „Gerechtigkeit näher zu bringen“ als je zuvor. 
In „Digital Justice: Technology and the Internet of Disputes“ (2019) legen 
Ethan Katsh und Orna Rabinovich-Einy die erste Theorie der digitalen 
Gerechtigkeit in der Welt des Internets vor und weisen daraufhin, dass die 
digitale Gerechtigkeitstheorie nach und nach die Grundsätze und Leitlinien 
der traditionellen Gerechtigkeitstheorie für die digitale Welt ablösen wird. 
Die Theorie der digitalen Gerechtigkeit ist von epochemachender Bedeu- 
tung, nicht nur als bedeutsamer Meilenstein in der Gerechtigkeitstheorie, 
sondern auch als Wegweiser und Code für unseren Zugang zur Zukunft, 
unser Verstehen der Zukunft und unsere Bewältigung der Zukunft. Ganz 
wie Lord Briggs es ausdrückte: „Iraditionelle Gerichte sind ein Resultat 
des Industriezeitalters, während Online-Gerichte das Produkt des Inter- 
netzeitalters sind. Traditionelle Gerichte werden unweigerlich zurückge- 
hen und den Online-Gerichten Platz machen. Auch wenn für das Ziel der 
Einrichtung von Online-Gerichten Zeit, Geld und Mühen aufgewendet 
werden müssen, so wird dieser Aufwand nicht umsonst getätigt worden 
sein! Online-Gerichte werden die bahnbrechendsten und disruptivsten 
Gerichte unserer Zeit sein. Online-Gerichte werden die Art und Weise, 
wie Gerichte Recht sprechen, und die Art und Weise, wie Parteien Recht 
bekommen, verändern“ „Alle großen Erfindungen von epochalem Ausmaß 
haben Revolutionen in der Rechtswelt ausgelöst“ Im digitalen Zeitalter 
werden Gleichheit, Freiheit und Demokratie sowie Recht, Ordnung und 
Gerechtigkeit neu definiert werden, wobei die Konvergenz von Recht und 
Technologie zu einem emergenten Trend wird. 
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Das Paradigma der Rechtsstaatlichkeit im digitalen Zeitalter 


Das Datenrechtsgesetz ist das Programm, das der Digital-Governance 
die Rückkehr in die schwarzen Zahlen ermöglichen wird. „Wenn wir 
davon ausgehen, dass eine große soziale Revolution in der menschlichen 
Gesellschaft bevorsteht, dann wird es keine gewaltsame Zerschlagung 
eines alten Staatsapparates sein, sondern eine Revolution der Rechts- 
staatlichkeit, die ein digitales Imperium reguliert“ Das Gesetz ist die 
Schatzkammer des Regierens, ein gutes Gesetz ist die Voraussetzung für 
gute Regierungsführung. Die Rechtsstaatlichkeit ist die grundlegende 
Maßnahme der Global Governance und die grundlegende Garantie für 
eine globale Good Governance. Eine Rechtsstaatlichkeit, die auf Regeln 
beruht und Regeln als Richtschnur ihrer Ordnung hat, ist nicht nur die 
heute vorherrschende Form der globalen Governance und der gemein- 
same Nenner im Weltdiskurs, sie ist auch ein Maßstab für die zivilisa- 
torische Entwicklung und den Fortschritt. Eine Rechtsstaatlichkeit 
mit klarer Vorherschbarkeit ist die gemeinsame Sprache, das Bestreben 
und die Hoffnung aller Länder der Welt. Um das Problem des globalen 
Governance-Defizits zu lösen, bedarf es eines neuen Schlüssels, und der 
richtige Weg zur Lösung von Defiziten der Global-Governance besteht 
darin, gemeinsam zu debattieren, zu gestalten und miteinander zu teilen. 
Mit dem Vorbringen der Gesetzgebung zu Datenrechten wird die glo- 
bale Internet-Governance gefördert und der Grundstein für Rechtsstaat- 
lichkeit gelegt, um beim Schutz der nationalen Datenhoheit und dem 
Recht auf Setzung der Regeln und Teilnahme am internationalen Diskurs 
das Heft dauerhaft in der Hand zu behalten. Dafür ist es von besonde- 
rer Bedeutung, den Aufbau einer Schicksalsgemeinschaft im virtuellen 
Raum voranzubringen. Das Datenrechtsgesetz ist ein innovativer Ansatz, 
der sowohl realitätsnah als auch zukunftsorientiert ist und sich zweifel- 
los vorteilhaft auf die Entwicklung der digitalen Wirtschaft, den Aufbau 
einer digitalen Regierung, die Governance der digitalen Gesellschaft und 
den Fortschritt der digitalen Zivilisation auswirken wird. 

Das Recht auf Teilhabe ist ein zentrales Recht im Zeitalter der digita- 
len Zivilisation. Das Datenrechtsgesetz ist der Aufbau eines Systems von 
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Datenrechten unter der kulturellen Rahmenbedingung des Altruismus, 
das sich einer Systematisierung des Rechts im digitalen Raum verschrieben 
hat. Die Hypothese des Datenmenschen liefert die theoretische Grund- 
lage für eine kulturelle und institutionelle Konstruktion des Altruismus, 
und wenn sich die Theorie des Altruismus als gültig erweist, dann wird 
das Recht auf gemeinsame Nutzung als grundlegendes Menschenrecht 
möglich. Diese Möglichkeit wird das Wesen des Datenrechts zum Vor- 
schein bringen und basierend auf diesem Wesen werden das System des 
Datenrechts und das dazugehörige Rechtssystem konstruiert und so die 
Schaffung einer neuen Ordnung der digitalen Zivilisation gefördert. In 
diesem Sinne ist das Recht auf gemeinsame Nutzung eine auf dem System 
der Menschenrechte basierende theoretische Annahme, ein wesentliches 
Merkmal des Systems der digitalen Rechte, der kulturelle Inbegriff des Alt- 
ruismus, eine wichtige Säule der digitalen Zivilisation und eine Wertorien- 
tierung der menschlichen Schicksalsgemeinschaft. Das Datenrechtsgesetz 
ist das juristische Glanzstück der Global Governance und das Recht auf 
Teilhabe wird dabei den Ausschlag geben und eine entscheidende Rolle 
spielen. Dank theoretischer Innovationen und nachhaltiger Bemühungen 
verspricht das Recht auf Teilhabe, ein neuer Meilenstein in der Geschichte 
der Menschenrechte zu werden. 

Die „digitale Rechtsstaatlichkeit“ als Trendsetterin der „Staatsfüh- 
rung Chinas“: Das Studium der klassischen Bücher erhellt unser Rechts- 
system, aus dem antiken Frühling und Herbst breitete es sich über ganz 
China aus. Eine Regierungskunst, die sich dieses Maßes bedient, wird 
Frieden und Wohlstand schaffen. Die Erfahrung der Geschichte zeigt, 
dass fortschrittliche Systeme das Fundament und die Garantie für öko- 
nomischen Aufschwung sowie den Wohlstand der Nation und Frieden in 
der Bevölkerung sind. Das System der Rechtsstaatlichkeit ist das Rückgrat 
des nationalen Regierungssystems: „Wenn der Welt gute Gesetze gegeben 
werden, wird die Welt in Frieden sein; wenn einem Land gute Gesetze 
gegeben werden, wird das Land in Frieden sein“ Generalsekretär Xi Jin- 
ping unterstrich, dass „China, wenn es sich international engagiert und als 
verantwortungsbewusste Großmacht an internationalen Angelegenheiten 
teilnimmt, gut darin sein müsse, die Rechtsstaatlichkeit anzuwenden‘, 
und dass „das globale Governance-System sich in einer kritischen Phase 


418 Abschließende Bemerkungen Epochencharakter 


der Anpassung und des Wandels befindet. Wir sollten uns aktiv an der 
internationalen Regelsetzung beteiligen und ein Teilnehmer, Förderer und 
Vorreiter im Prozess des Wandels der globalen Governance sein“. Doch 
lange Zeit ist China in der internationalen Rechtsetzung ein schwacher 
Staat gewesen, der in den internationalen Beziehungen im Hinblick auf 
das Völkerrecht sogar eine Randstellung einnehmen musste. Derzeit passt 
China seine Haltung und sein Image an und wandelt sich von einem Teil- 
nehmer an der internationalen Ordnung zu einem konstruktiven Anführer 
im Gefüge. Für den Aufbau eines perfekten digitalen Governance-Systems 
mit chinesischen Merkmalen und zur Förderung neuer Dynamiken einer 
innovationsgetriebenen Entwicklung und zur Schaffung neuer Entwick- 
lungsvorteile in allen Bereichen ist eine Stärkung der Gesetzgebung im 
digitalen Bereich von großer Bedeutung. „Wenn Chinas Gesetze in Zukunft 
weltweit exportiert werden sollen, wird es sich höchstwahrscheinlich um 
Gesetze für die digitale Wirtschaft handeln“ Auf der fünften Plenartagung 
des 19. Zentralkomitees der Partei wurde vorgeschlagen, ein international 
wettbewerbsfähiges Cluster der digitalen Industrie aufzubauen. Als Land 
mit einer bedeutenden digitalen Wirtschaft hat China die Verantwortung, 
einen eigenständigen Weg der digitalen Rechtsstaatlichkeit zu beschreiten, 
um im Bereich der Digital Governance zu überholen und die Führung zu 
übernehmen. Die Gesetzgebung zum Datenrecht ist in diesem Zusam- 
menhang ein innovatives Produkt und dürfte sich zu einem mächtigen 
Instrument für den Aufstieg des chinesischen Rechts und seinen Eintritt in 
die Mitte der Weltbühne entwickeln. Gegenwärtig unterliegt die interna- 
tionale Lage einem ständigen Wandel. Instabilität und Unsicherheit haben 
erheblich zugenommen, die Auswirkungen der Coronavirus-Pandemie 
sind umfassend und weitreichend, die wirtschaftliche Globalisierung ist 
auf eine Gegenströmung gestoßen, die Welt ist in eine Phase turbulenter 
Veränderungen eingetreten, und Unilateralismus, Protektionismus und 
Hegemonie stellen Bedrohungen für den Weltfrieden und die Entwicklung 
dar. Vor diesem Hintergrund ist das Konzept der menschlichen Schicksals- 
gemeinschaft gerade zur rechten Zeit entwickelt und umgesetzt worden. 
Der Aufbau einer menschlichen Schicksalsgemeinschaft hängt von der 
Förderung und der Absicherung der internationalen digitalen Rechts- 
staatlichkeit ab. Indem wir eine verantwortungsvolle Gesetzgebung und 


Abschließende Bemerkungen Epochencharakter 419 


gute Regierungsführung in der internationalen Gemeinschaft etablieren 
und die Funktion der digitalen Rechtsstaatlichkeit als Achse der globalen 
Internet-Governance vollständig zur Geltung bringen, streben wir ein neues 
Niveau der „chinesischen Staatsführung“ an und fördern die Umwandlung 
der menschlichen Schicksalsgemeinschaft von einem Ideal in die Realität. 

Gegenwärtig gewinnt der digitale Rechtsstaat Tag für Tagan Gestalt. 
Die digitale Rechtswissenschaft ist zu einer anerkannten Disziplin gewor- 
den, für die es in den traditionellen Lehrbüchern keine fertigen Lösungen 
gibt, und die Innovationen und Vorstöße von „o auf r“ verlangt. In der 
Zeit nach der Pandemie wird sich der internationale digitale Wettbewerb 
zwangsläufig verschärfen und die Komplexität der Probleme wird exponen- 
tiell zunehmen. In der Post-Covid-Ära wird der internationale digitale 
Wettbewerb den Siedepunkt erreichen und die Komplexität der Prob- 
leme wird exponentiell zunehmen. Auf der Fünften Plenartagung des 19. 
Zentralkomitees der KPCh wurde betont, dass die „Beschleunigung der 
digitalen Entwicklung“, der „konsequente Aufbau eines starken vernetzten 
Landes und eines digitalen China“ und die „Selbstständigkeit und Selbst- 
optimierung von Wissenschaft und Technologie als strategische Unterstüt- 
zung der nationalen Entwicklung [...] den Aufbau einer leistungsstarken 
Wissenschafts- und Technologienation beschleunigen“. Verglichen mit 
diesem Anspruch ist der Aufbau eines disziplinären, wissenschaftlichen 
und diskursiven Systems für die digitale Rechtsstaatlichkeit nur ein kleiner 
Schritt nach vorn. Auf viele der Fragen im wirklichen Leben haben wir 
keine Antworten, und das Unbekannte ist weitaus größer als das Bekannte. 

Das Schlüssellabor für Big-Data-Strategie hat sich in den letzten Jah- 
ren der theoretischen Forschung über die digitale Ordnung gewidmet und 
nacheinander drei wesentliche theoretische Errungenschaften aufden Weg 
gebracht, nämlich Blockdaten, Datenrechtsgesetz und souveräne Block- 
chain, die als „Dreigestirn der digitalen Zivilisation“ bezeichnet werden. 
Die Kernideen dieses Dreigestirns sind die drei Hauptsäulen der neuen 
Ordnung der digitalen Zivilisation. Blockdaten, Datenrechtsgesetz und 
souveräne Blockchain befassen sich mit der Lósung der drei Kernprobleme 
der neuen Ordnung der digitalen Zivilisation, und werden zu wichtigen 
Eckpfeilern für den Übergang der Menschheit von der industriellen Zivi- 
lisation zur digitalen Zivilisation. Durch Blockdaten wird das Problem der 


420 Abschließende Bemerkungen Epochencharakter 


Konvergenz gelöst. Wenn erst einmal alle Dinge datenbasiert sind, wird 
Konvergenz möglich. Darin liegt der tiefere Sinn der Formel „alles wird 
zur Zahl - die Weisheit liegt in der Integration“. Das Datenrechtsgesetz 
löst das Problem der gemeinsamen Nutzung. Den Kern des Datenrechts- 
gesetzes bildet das Recht auf Teilhabe, und das Recht auf Teilhabe ist ein 
institutionelles Konstrukt, das auf einer Kultur des Altruismus beruht. 
Die souveräne Blockchain adressiert das Problem der Güte. Mit „Güte“ ist 
hier das von Wang Yangmings (1472-1529) „Lehre des Herzens“ vertretene 
„Gewissen“ gemeint. Wenn es gelingt, auftheoretischer Ebene die drei gro- 
ßen Werte der Integration, der Teilhabe und des Gewissens zu verbinden, 
können die kulturellen Hindernisse, die dem Fortschritt der Menschheit 
auf dem Weg zur digitalen Zivilisation im Wege stehen, beseitigt werden. 

Chinas anhaltender Aufstieg ist die größte internationale politische 
Veränderung des 21. Jahrhunderts. Der wahre Aufstieg einer Nation besteht 
darin, der Welt eine Zivilisation beizutragen. Wie der bekannte amerikani- 
sche Rechtsphilosoph Roscoe Pound einmal feststellte, hat die Rechtsord- 
nungeine doppelte Aufgabe: Sie soll die Werte der bestehenden Zivilisation 
bewahren und die Entwicklung der menschlichen Fähigkeiten fördern. In 
diesem Sinne kann die digitale Zivilisation als eine digitale Ethik, eine digi- 
tale Governance und eine digitale Rechtstheorie betrachtet werden, auf die 
sich das Datenrechtsgesetz stützt. Es leitet und unterstützt die Werteent- 
scheidungen und die funktionale Positionierung des Datenrechtsgesetzes, 
und durch einen wirksamen Ausgleich der widerstreitenden Interessen im 
Bereich des Datenrechts formt und erhält es eine digitale Ordnung, die dem 
Datenschutz und der wohlwollenden Nutzung von Daten förderlich ist, und 
verwirklicht damit letztlich die Absicherung der digitalen Menschenrechte. 
Gerade im Vorfeld einer neuen Welle der technologischen Revolution und 
des industriellen Wandels sowie der verflochtenen Koexistenz von indust- 
rieller und digitaler Zivilisation ist es ein vordringliches Anliegen, die sich 
mit jedem Tag mehrenden chinesischen Gesetzgebungen zum Datenrecht 
und ihre Interessensausgleiche zu reflektieren und weiterzuentwickeln. 
Der Moment, in dem die ontologische Sicherheit gestört wird, wurde 
von Anthony Giddens einmal als „Schicksalsmoment“ bezeichnet, da er 
bedeute, „sich von der Vergangenheit zu verabschieden und in die Zukunft 
zu gehen, um aus dem alten Selbst herauszutreten und ein neues Selbst zu 


Abschließende Bemerkungen Epochencharakter 421 


erfinden“. Wir hoffen, dass das Datenrechtsgesetz einen wichtigen Beitrag 
zu der großen historischen Aufgabe leisten wird, die digitale Zivilisation 
zu vollenden, zu erhalten und voranzubringen. 
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Nachwort 


Im März 2017 wurde von Professor Lian Yuming, Direktor des Schlüs- 
sellabors für Big-Data-Strategie, erstmals der Begriff „Datenrechts- 
gesetz“ vorgeschlagen, der später vom Nationalen Ausschuss für die 
Validierung wissenschaftlicher und technischer Begriffe validiert und 
veröffentlicht wurde, womit China als erstes Land der Welt ein Daten- 
rechtsgesetz vorgeschlagen hat. Am 6. Juni desselben Jahres unter- 
zeichneten die Volksregierung der Stadt Guiyang und die Chinesische 
Universität für Politikwissenschaft und Recht eine Vereinbarung zur 
gemeinsamen Einrichtung einer Forschungsbasis des Schlüssellabors 
für Big-Data-Strategie an der Chinesischen Universität für Politik- 
wissenschaft und Recht. Am 6. Juli genehmigte die Chinesische Uni- 
versität für Politikwissenschaft und Recht die Einrichtung des ersten 
Forschungszentrums des Landes für Datenrechtsgesetz. 

Am 28. Mai 2019 eröffneten die Chinesische Universität für Politik- 
wissenschaft und Recht und die Volksregierung der Stadt Guiyang das 
Gründungsmeeting und das wissenschaftliche Symposium der „Digital 
China Dank Tank Alliance“ zu dem Erscheinen von »Datenrechtsgesetz 
1.0« (Digital Rights Law) in chinesischer, englischer und traditionell chi- 
nesischer Edition. Zhao Deming, Mitglied des Ständigen Ausschusses des 
Parteikomitees der Provinz Guizhou und Sekretär des Parteikomitees der 
Stadt Guiyang, nahm an der Veranstaltung teil und hielt eine Rede, in der 
er die bedeutende theoretische Innovation des »Datenrechtsgesetz 1.0« 
sowie den positiven Einfluss des »Datenrechtsgesetzes« auf die Entwick- 
lung der digitalen Ökonomie, den Aufbau einer digitalen Regierung, die 
Governance der digitalen Gesellschaft und den Fortschritt der digitalen 
Zivilisation bekräftigte. Das »Datenrechtsgesetz 1.0« hat unmittelbar 
nach seinem Erscheinen weltweit für starke Reaktionen gesorgt: Mehr als 
200 fremdsprachige, Medien auf Englisch, Französisch, Deutsch, Spanisch 
und weiteren westlichen Sprachen und mehr als 170 chinesische Medien 
berichteten darüber; die ausländische Presseschau kommentierte, dass „die 
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Veröffentlichung die juristische Grundlage für den Übergang der Mensch- 
heit von der industriellen zur digitalen Zivilisation legt und der neue Schlüs- 
sel sein wird, der die Türen zur Zukunft der digitalen Zivilisation öffnet“ 

Am 28. Juli 2020 hielten die Chinesische Universität für Politikwissen- 
schaft und Recht und die Volksregierung der Stadt Guiyang die „Eröffnung 
der digitalen Expo des Digital China Think-Iank Forums und die erste 
Zeremonie zur Veröffentlichung der Editionen von »Datenrechtsgesetz < 
in vereinfachtem und traditionellem Chinesisch, Englisch, Französisch und 
Deutsch ab. Die französische und deutsche Ausgabe von »Datenrechtsge- 
setz 1.0 < sowie die englische und chinesische Version von »Datenrechts- 
gesetz 2.0« wurden gleichzeitig in Peking und Guiyang vorgestellt. Dies 
bedeutet nicht nur eine weitere Vertiefung der theoretischen Forschung 
zum Datenrechtsgesetz durch das Schlüssellabor für Big-Data-Strategie, 
sondern auch ein wichtiges Signal für den bedeutenden Durchbruch bei 
der theoretischen Innovation von Big Data in Guiyang. Die größten Neue- 
rungen und Errungenschaften von »Datenrechtsgesetz 2.0« sind: erstens 
die Einführung des innovativen Konzepts der „Datenmensch-Hypothese“; 
zweitens die Einführung der drei bedeutendsten digitalen Rechte und 
Interessen: „Datenrecht, Recht auf gemeinsame Nutzung und Datensou- 
veränität“; Drittens entspricht sie dem Leitgedanken des Grußschreibens 
von Präsident Xi Jinping anlässlich der Digital Expo 2019: „Bewältigung 
der Herausforderungen der Big-Data-Entwicklung in Bezug auf Recht, 
Sicherheit und Regierungsführung“. 

Das »Datenrechtsgesetz 3.0« befasst sich mit mehr als 300 Rechts- 
quellen zum Schutz der Privatsphäre, von Informationen oder Daten im 
Original, die von wichtigen Ländern (Regionen) und internationalen 
Organisationen auf der ganzen Welt erlassen wurden, und untersucht die 
zukunftsweisenden Fragen der chinesischen Gesetzgebung zum Daten- 
recht, indem es die relevanten Bestimmungen ausländischer Systeme zum 
Datenrecht aufspürt, sortiert, vergleicht und analysiert. Gleichzeitig wer- 
den die zentralsten und neuartigsten Rechtssysteme im Zusammenhang 
mit Datenrechten in anderen Ländern zur Übersetzung und Veröffent- 
lichung ausgewählt und bilden die „Reihe Anthologien von Datenrechts- 
gesetzen in Übersetzung“. Zum einen können wir die Errungenschaften 
und ausgereiften Praktiken ausländischer Datenrechtssysteme studieren 
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und daraus lernen, um den Aufbau einer digitalen Rechtsstaatlichkeit in 
China zu unterstützen. Zum anderen sollen auf der Grundlage von Ver- 
gleichen und Abwägungen Regeln für Datenrechtsbestimmungen vorge- 
schlagen werden, die mit den Interessen Chinas übereinstimmen, und es 
soll der Export chinesischer Rechtsregeln gefördert werden, insbesondere 
um chinesische Rechtsregeln als Vorlagen für die Gestaltung regionaler 
oder globaler Bestimmungen zu schaffen. 

Dieses Buch wurde vom Schlüssellabor für Big-Data-Strategie nach 
Diskussionen und Austausch, vertiefender Forschung und fokussiertem 
Schreiben zusammengestellt. Im Verlauf des Forschungs- und Schreibpro- 
zesses dieses Buches schlug Lian Yuming die Grundgedanken und zentralen 
Perspektiven vor und entwarf das übergreifende Rahmensystem. Long 
Rongyuan war hauptsächlich für die Verfeinerung der Gliederung und der 
Themenideen zuständig, während Lian Yuming, Zhu Yinghui, Song Qing, 
Wu Jianzhong, Zhang Tao, Long Rongyuan, Song Xixian, Zhang Longxi- 
ang, Zou Tao, Chen Wei, Shen Xudong, Yang Zhou, Yang Lu und Xi Jinting 
für die Abfassung und Long Rongyuan für den Gesamtentwurf verantwort- 
lich zeichneten. Viele weitsichtige und richtungsweisende Ideen hat der 
Genosse Chen Gang für dieses Buch eingebracht. Zhao Deming, Mitglied 
des Ständigen Ausschusses des Komitees der Provinz Guizhou, Sekretär 
des Komitees der Stadt Guiyang und Sekretär des Arbeitsausschusses der 
Partei der Gui’an New Area. Chen Yan, stellvertretender Vorsitzender des 
Komitees der Politischen Konsultativkonferenz des Chinesischen Volkes 
in der Provinz Guizhou, stellvertretender Sekretär des Komitees der Stadt 
Guiyang und Bürgermeister, stellvertretender Sekretär des Arbeitskomitees 
der Partei und Direktor des Verwaltungsausschusses der Guran New Area. 
Xu Hao, damals Mitglied des Ständigen Ausschusses und stellvertreten- 
der Bürgermeister von Guiyang, und Liu Benli, Mitglied des Ständigen 
Ausschusses und Generalsekretär des Stadtkomitees von Guiyang, trugen 
eine Fülle von zukunftsweisenden Ideen und Perspektiven bei. Man kann 
sagen, dass dieses Buch die Summe einer kollektiven Weisheit ist. Beson- 
derer Dank gebührt den Leitern und Redakteuren der Social Sciences 
Academic Press. Verlagspräsident Wang Limin hat die Veröffentlichung 
dieses Buches mit seinem vorausschauenden Denken, seiner einzigartigen 
Vision und seinem übermenschlichen Wagemut unterstützt und mehrere 
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Redakteure organisiert, die das Buch sorgfältig planten, redigierten und 
gestalteten, damit es den Lesern und Leserinnen wie angekündigt vorge- 
legt werden konnte. 

Im Zuge der Recherchen und der Zusammenstellung dieses Buches 
wurde eine Reihe von hochrangigen und anspruchsvollen akademischen 
Seminaren abgehalten, zu denen führende Experten, maßgebliche Wis- 
senschaftler und Unternehmenslenker aus dem juristischen, wissenschaft- 
lichen und praxisorientierten Bereich eingeladen wurden, um eine Vielzahl 
von Diskussionsrunden zu führen. Wu Dahua (Guizhou Akademie der 
Sozialwissenschaften), Pan Shanbin (Guizhou Nationalitäten-Universität), 
Sun Zhiyu (Guizhou Universität) und Shen Xuefeng (Guiyang Universi- 
tät) vertraten die Ansicht, dass sich das Gesetz, wenn die Daten zu einem 
Produktionsfaktor werden, bewegen müsse und den Schutz von Daten 
in der gleichen Weise verstärken sollte wie den von Faktoren wie Land, 
Arbeit, Kapital und Technologie. Li Zheng (Chinesische Universität für 
Politikwissenschaft und Recht), Qu Qingchao (Longxin Data Research 
Institute), Li Youxing (Zhejiang Universität) und Su Yu (Universität für 
öffentliche Sicherheit der Volksrepublik China) wiesen unter anderem 
darauf hin, dass es bei dem Datenrechtsgesetz nicht nur um den Schutz 
und die Nutzung von Daten geht, sondern dass seine größere Bedeutung 
darin liegt, den grundlegenden Wandel der Gesetzgebung zu Datenrech- 
ten voranzutreiben — vom Schutz der Dateninteressen bis hin zur Gesetz- 
gebung zu Datenrechten wird die auf dem Datenrechtsgesetz basierende 
Governance-Technologie zu einem neuen Motor für die Modernisierung 
des Governance-Systems und den Aufbau von Governance-Kapazitäten. 
Gu Fugang (Behörde für die Entwicklung von Big Data in Guiyang), Zhao 
Hong (Chinesische Universität für Politikwissenschaft und Recht), Qin 
Shuai (Universität für öffentliche Sicherheit der Volksrepublik China), 
Song Qing (Guiyang Innovation-Driven Development Strategy Research 
Institute) und Wu Yueguan (Akademie der Sozialwissenschaften Guizhou) 
erklärten, wenn das Eigentumsrecht der Grundstein für die Regeln der 
industriellen Zivilisation ist, dann sei das Datenrechtsgesetz der Grundstein 
für die Regeln der digitalen Zivilisation. Yang Xiaohu (Zhejiang Universi- 
tät), Luo Yihong (Akademie der Sozialwissenschaften Guizhou), Xiao Yu 
(Anwaltskanzlei Zhongchuanglian Guizhou), Zheng Weicheng (Guiyang 
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Big Data Industry Group Co., Ltd.) und andere sind der Meinung, dass der 
Schlüssel zum Datenrechtsgesetz darin liegt, ein Gleichgewicht zwischen 
dem wirksamen Schutz von Datenrechten und der Förderung der best- 
möglichen Nutzung von Daten herzustellen, mit dem Ziel, das öffentliche 
Interesse und die öffentliche Sicherheit zu schützen und gleichzeitig die 
freie Weitergabe von persönlichen Daten zu fördern. 

»Blockdaten«, »Datenrechtsgesetz« und »Souveräne Blockchain«, 
die vom Schlüssellabor für Big-Data-Strategie erforscht und lanciert wur- 
den, gelten als die drei Säulen der neuen Ordnung der digitalen Zivilisation 
und entfalten eine große Wirkung im In- und Ausland. Nie zuvor war das 
Recht mit derartigen Herausforderungen konfrontiert, wie sie die heutigen 
Entwicklungen in Wissenschaft und Technik mit sich bringen. Wir sollten 
die Spitzentechnologie sehr genau im Auge behalten und positiv auf die 
Herausforderungen reagieren, mögliche Risiken regulieren, das Rechtswe- 
sen und die Technologie in Übereinstimmung bringen, und die Initiative 
ergreifen, um Reformen in Recht, Rechtsstaatlichkeit und Rechtsprechung 
als Antwort auf den gesellschaftlichen Wandel zu fördern. Wir werden die 
Veröffentlichung von »Datenrechtsgesetz 4.0« und »Datenrechtsgesetz 
5.0« fortsetzen, um das theoretische System des Datenrechtsgesetzes wei- 
ter zu verbessern. Gleichzeitig werden eine traditionelle chinesische Aus- 
gabe und Editionen in mehreren Sprachen wie Englisch, Französisch und 
Deutsch herausgegeben, deren Urheberrechte exportiert werden und für 
die im Ausland Werbung gemacht wird. Wir sind bestrebt, unser Recht 
auf Mitsprache am internationalen Diskurs und das Recht auf Gestaltung 
der Regeln in einer Welt des Internets, in welcher bis dato keine interna- 
tionalen Regeln existieren, aufzuwerten und zu ergreifen. 

Während wir über dieser Buchreihe nachdenken und sie schreiben, 
wird bereits deutlich, dass die chinesische Rechtsforschung sich die Digi- 
talisierung voll und ganz zu eigen gemacht hat. Die großen juristischen 
Fakultäten haben unabhängige Forschungsinstitute für Internetrecht, 
Datenrecht, intelligentes Recht, digitale Rechtsstaatlichkeit oder künftige 
Rechtsstaatlichkeit eingerichtet, und ihre Forschungskapazitäten nehmen 
rapide zu, wobei junge Wissenschaftler und Wissenschaftlerinnen in den 
Mittelpunkt gerückt sind. Gleichzeitig gibt es zahllose Juristen, die in der 
turbulenten Strömung der digitalen Transformation und Entwicklungan 
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vorderster Front kämpfen. Die Ausarbeitung der Monografienreihe zum 
»Datenrechtsgesetz « folgt diesem Trend, lässt ihn aber auch nicht unge- 
nutzt verstreichen. Die Reihe der Monografien zum »Datenrechtsgesetz « 
möchte aktuellste Beobachtungen, theoretische Forschungen und andere 
akademische Errungenschaften auf dem Gebiet des digitalen Rechts im 
In- und Ausland präsentieren und gemeinsam den Fortschritt und das 
Aufblühen von Gesetzgebung und Forschung im Bereich des Datenrechts 
festhalten und bezeugen. In diesem Buch versuchen wir, unsere eigenen 
Ansichten über die Wertentscheidungen, die Kernfragen, die schwierigen 
Problemstellungen, die wichtigsten Institutionen und die Gesetzgebungs- 
modelle im Bereich des Datenrechts darzulegen, in der Hoffnung, einen 
Beitrag zur theoretischen Erforschung und zur Verbesserung der Rechts- 
normen zu leisten. Im Zuge der Abfassung haben wir uns bemüht, die 
neueste Literatur zusammenzutragen und die neuesten Standpunkte ein- 
zubeziehen. Aufgrund des begrenzten Niveaus, mangelnder akademischer 
Fähigkeiten und beschränktem Wissen, gepaart mit der Komplexität der in 
diesem Buch behandelten Themen, ist unser Verständnis der verhandelten 
Meinungen nicht unbedingt immer vollständig zutreffend, sodass das Buch 
unweigerlich Auslassungen und Fehler enthält. Insbesondere dort, wo es 
Unvollständigkeiten in den zitierten Quellen und Belegen gibt, wären wir 
für jede Kritik unserer Leser und Leserinnen dankbar. 


Schlüssellabor für Big-Data-Strategie 


15.11.2020 


ANHANG I 


Auswahl von Gesetzesparagrafen zu Internet, 
Informationen und Daten aus dem Zivilgesetzbuch 
mit Erläuterungen’ 


§ 111 „Recht auf personenbezogene Informationen“ 


Die personenbezogenen Informationen natürlicher Personen sind gesetz- 
lich geschützt. Jede Organisation oder Einzelperson, die sich personen- 
bezogene Informationen anderer Personen verschaffen möchte, muss sich 
diese Informationen rechtmäßig verschaffen und die Sicherheit der Infor- 
mationen gewährleisten, und darf die personenbezogenen Informationen 
anderer Personen nicht unrechtmäßig sammeln, verwenden, bearbeiten 
oder übermitteln oder unrechtmäßig mit den personenbezogenen Infor- 
mationen anderer Personen handeln, sie zur Verfügung stellen oder sie 
offenlegen. 


Verständnis und Anwendung 


Der Begriff „personenbezogene Informationen“ wird im Internetsi- 
cherheitsgesetz wie folgt definiert: „Personenbezogene Informationen 
sind alle Arten von elektronisch oder auf andere Weise aufgezeichneten 


* Vgl. (Chi A REHA E RE HL) [Zivilgesetzbuch der Volkspreublik China], 
China Legal Publishing House, 2020, S. 82, 96, 304, 321, 344, 553, 560, 562, 564, 
567, 681, 682, 684, 685, 706. 
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Informationen, die allein oder in Kombination mit anderen Informa- 
tionen die persönliche Identität einer natürlichen Person identifizieren 
können, einschließlich, aber nicht beschränkt auf, den Namen einer 
natürlichen Person, ihr Geburtsdatum, ihre Personalausweisnummer, 
persönliche biometrische Daten, ihre Adresse, Telefonnummer etc. Nach 
diesem Artikel müssen personenbezogene Informationen die folgen- 
den grundlegenden Elemente enthalten: ® Das Subjekt der Informa- 
tion ist eine natürliche Person, ausgenommen sind juristische Personen 
und Organisationen ohne Rechtspersönlichkeit. ©) Personenbezogene 
Informationen werden elektronisch oder auf andere Weise gespeichert. 
(8) Sie sind identifizierbar und können die persönliche Identität einer 
natürlichen Person entweder allein oder in Kombination mit anderen 
Informationen identifizieren. Dieser Unterabsatz ist eine „Mindest- 
“Anforderung: Zusätzlich zu den im Gesetz aufgeführten allgemeinen 
Arten personenbezogener Informationen wie Name, Geburtsdatum, 
Personalausweisnummer, persönliche biometrische Daten, Adresse und 
Telefonnummer einer natürlichen Person fällt alles, was die persönliche 
Identität einer natürlichen Person allein oder in Kombination mit ande- 
ren Informationen identifizieren kann, in den Bereich der personenbe- 
zogenen Informationen. Mit der modernen Informationstechnologie, 
dem Internet, mobilen intelligenten Endgeräten, tragbaren Geräten und 
anderen Geräten können beispielsweise alle Aspekte des Lebens einer 
Person aufgezeichnet werden, und solche Standortinformationen und 
Verhaltensdaten stellen ebenfalls personenbezogene Informationen dar. 
Das Recht auf personenbezogene Informationen ist ein wichtiges Recht, 
das die Bürger in der modernen Informationsgesellschaft genießen, das 
die Persönlichkeitsinteressen der Informationssubjekte schützt und auch 
eng mit anderen persönlichen und vermögensrechtlichen Interessen des 
Subjektes der Informationen verbunden ist. Der Schutz personenbezoge- 
ner Informationen ist daher von praktischer Bedeutung für den Schutz 
der persönlichen Würde und Freiheit der Bürger, den Schutz der Bürger 
vor rechtswidrigem Eindringen und die Aufrechterhaltung einer norma- 
len sozialen Ordnung. Vgl. Artikel 14, 29 und so des Gesetzes über den 
Schutz von Verbraucherrechten und -interessen; Artikel 42 und 76 des 
Internetsicherheitsgesetzes; Artikel 29 des Gesetzes über kommerzielle 
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Banken; Artikel 22 des Ärztegesetzes; Artikel ro des Gesetzes über Perso- 
nalausweise; Artikel 252-1 des Strafgesetzes und die Auslegungeiniger Fra- 
gen durch das Oberste Volksgericht und die Oberste Staatsanwaltschaft 
zur rechtlichen Vorgehensweise bei der Behandlung von Strafsachen im 
Zusammenhang mit der Verletzung personenbezogener Informationen 
von Bürgern. 

$ 127 „Schutz von Daten und virtuellem Netzeigentum“ 

Wo das Gesetz für Daten und virtuelles Netzeigentum Vorschriften 
vorsieht, ist diesen Vorschriften Folge zu leisten. 


Verständnis und Anwendung 


Daten können in Primärdaten und Datenderivate unterschieden werden. 
Primärdaten sind Daten, die nicht auf der Basis von bereits vorhandenen 
Daten generiert wurden. Datenderivate sind Daten, die durch algorith- 
mische Verarbeitung, Berechnung und Aggregation von Primärdaten 
nach deren Aufzeichnung und Speicherunggewonnen wurden und Syste- 
matik, Lesbarkeit und Nutzwert besitzen wie z. B. Daten zu Einkaufsprä- 
ferenzen, Daten zur Kreditgeschichte etc. Virtuelles Netzwerkeigentum 
bezieht sich auf das virtuelle Netzwerk selbst und das elektromagnetisch 
aufgezeichnete Eigentum, das im Netzwerk existiert, und ist eine neue 
Art von Eigentum, das digitalisiert und dessen Wert mithilfe bestehender 
Metriken gemessen werden kann. Als eine neue Art von Eigentum weist 
das virtuelle Netzeigentum Merkmale auf, die sich von den bestehenden 
Arten von Eigentum unterscheiden. Vgl. Artikel ro des Internetsicher- 
heitsgesetzes. 

$ 469 „Form von Vertragsschlüssen und Schriftform“ 

Parteien können Verträge in Schriftform, mündlich oder in anderer 
Form abschließen. 

Schriftform ist eine Form, in der Inhalte physisch zum Ausdruck kom- 
men, wie Vertragsurkunden, Briefe, Telegramme, Fernschreiben und Faxe. 
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Datenschriftstücke im Austausch von elektronischen Daten und E- 
Mails, bei denen der Inhalt körperlich zum Ausdruck kommt und die 
jederzeit eingesehen und überprüft werden können, gelten als Schriftform. 


Verständnis und Anwendung 


Haben die Beteiligten keinen schriftlichen oder mündlichen Vertrag 
geschlossen, kann aber aufgrund der beiderseitigen zivilrechtlichen 
Handlungen davon ausgegangen werden, dass sie den Willen haben, 
einen Vertrag zu schließen, kann das Volksgericht feststellen, dass ein Ver- 
tragin „anderer Form“ geschlossen wurde. Vgl. Artikel 2 der Auslegung 
des Obersten Volksgerichts zu einigen Fragen im Zusammenhang mit der 
Anwendung des Vertragsrechts der Volksrepublik China; Vgl. Artikel 135 
des Zivilgesetzbuchs; Artikel 4 des Gesetzes über die elektronische Signa- 
tur; Artikel 16 des Gesetzes über Schiedsverfahren. 

§ 491 Artikel 491 „Bestätigung und Zeitpunkt des Zustandekommens 
von Verträgen; Abgabe von Bestellungen und Zeitpunkt des Zustande- 
kommens von Verträgen im Internet“ 

Schließen die Parteien einen Vertrag in Briefform, als Datenschrift- 
stück oder in anderen Formen, die die Unterzeichnung einer Bestätigung 
erfordern, so kommt der Vertrag mit der Unterzeichnung der Bestätigung 
zustande. 

Wenn Informationen über Waren oder Dienstleistungen, die von einer 
der Parteien über das Internet oder andere Informationsnetze veröffentlicht 
werden, den Bedingungen ihres Angebots entsprechen, kommt der Vertrag 
dann zustande, wenn die andere Partei die Waren oder Dienstleistungen 
auswählt und die Bestellung erfolgreich absendet, sofern die Parteien nichts 
anderes vereinbart haben. 
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Verständnis und Anwendung 


Im Fall von Verträgen, die per Brief oder mit elektronischen Daten 
geschlossen werden, kommt der Vertrag de facto zustande, wenn die 
erforderliche Zusage gegeben worden ist. Sofern die Parteien jedoch 
vereinbart haben, dass auch eine Bestätigung unterzeichnet werden 
soll, kommt der Vertrag erst mit der Unterzeichnung der Bestätigung 
zustande. Daher ist der Zeitpunkt, zu dem beide Parteien die Bestäti- 
gung unterzeichnen, der Zeitpunkt, zu dem der Vertrag per Brief oder 
Datenschriftstück zustande kommt. In Anbetracht der Besonderheiten 
von Online-Iransaktionen (Online-Vertragsabschluss, Fehlen eindeu- 
tiger Anzeichen für die Handlungen des Anbietens und Annehmens) 
wird bestätigt, dass zum Vertragsabschluss bei Online-Iransaktionen, bei 
denen eine Partei Informationen über Waren oder Dienstleistungen in 
einem Informationsnetz wie dem Internet veröffentlicht, dies als Ange- 
bot für einen Online-Transaktionsvertrag gilt, sofern es die Bedingungen 
eines Angebots erfüllt. Wenn die andere Partei, d. h. der Verbraucher, 
die Waren oder Dienstleistungen im Netz auswählt und eine Bestellung 
abgibt, gilt dies als Annahme. Wenn die Benutzeroberfläche des Online- 
Handelsdienstes anzeigt, dass der Auftrag erfolgreich übermittelt wurde, 
kommt ein Vertrag zustande. Somit ist der Zeitpunkt, an dem die Benut- 
zeroberfläche „Auftrag erfolgreich übermittelt“ anzeigt, der Zeitpunkt, 
an dem der Vertrag über die Online-Transaktion zustande gekommen ist. 
Vgl. Artikel 49 des Gesetzes über den elektronischen Handel; Artikel 52 
des Gesetzes über Versteigerungen. 

$ 512 „Regeln für die Bestimmung des Zeitpunktes der Erfüllung eines 
elektronischen Vertrages“ 

Wenn der Gegenstand eines über das Internet oder andere Informa- 
tionsnetze abgeschlossenen elektronischen Vertrags die Lieferung von 
Waren unter Nutzung eines Expresslogistik-Diensleisters ist, dann ist die 
Unterschrift des Empfängers der Zeitpunkt der Erfüllung. Wenn der elek- 
tronische Vertrag die Erbringung von Dienstleistungen zum Gegenstand 
hat, gilt der in dem erstellten elektronischen oder materiellen Beleg ange- 


gebene Zeitpunkt als Zeitpunkt der Erbringung der Erfüllung. Enthält 
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der vorgenannte Belegkeine Zeitangabe oder eine Zeitangabe, die mit der 
tatsächlichen Zeit der Leistungserbringung nicht übereinstimmt, ist die 
tatsächliche Zeit der Leistungserbringung maßgebend. 

Wird der Vertragsgegenstand im Wege einer Online-Übertragung 
übergeben, so gilt als Zeitpunkt der Erfüllung der Zeitpunkt, zu dem der 
Vertragsgegenstand in das von der anderen Partei bezeichnete System ein- 
gegeben wird und abgerufen und identifiziert werden kann. 

Vereinbaren die Parteien eines elektronischen Vertrages etwas ande- 
res über die Art und Weise und den Zeitpunkt der Lieferung von Waren 
oder der Erbringung von Dienstleistungen, so haben sie sich an ihre Ver- 
einbarung zu halten. 


Verständnis und Anwendung 


Bestimmung des Zeitpunktes der Erfüllung von Verträgen bei Transak- 
tionen über das Internet anhand von drei Situationen: (D Bei der Liefe- 
rung von Waren aus Onlineverträgen unter Verwendung der Zustellung 
des Gegenstandes durch einen Expresslogistik-Dienstleister sollte der 
Zeitpunkt der Unterschrift des Empfängers als Zeitpunkt der Erfüllung 
angesehen werden. Bei Verträgen über netzbasierte Dienstleistungen, 
bei denen es keine offensichtlichen Anzeichen für eine Zustellung gibt, 
gilt der auf dem elektronischen Beleg oder dem erstellten physischen 
Beleg angegebene Zeitpunkt als Zeitpunkt der Erbringung der Dienst- 
leistung. Enthält der vorgenannte Beleg keine Zeitangabe oder stimmt 
die darin angegebene Zeit nicht mit der tatsächlichen Zeit der Erbrin- 
gung der Dienstleistung überein, so ist der Zeitpunkt der tatsächlichen 
Erbringung der Dienstleistung maßgebend. @) Wird der Gegenstand 
eines elektronischen Vertrags auf dem Wege einer Online-Übertragung 
übermittelt, z. B. im Fall eines Vertrags über Online-Beratungsdienste, 
dann gilt als Zeitpunkt der Erfüllung der Zeitpunkt an dem der Vertrags- 
gegenstand (z. B. ein Beratungsbericht) zu einem vom Vertragspartner 
bestimmten Zeitpunkt eingeht und abruf- und identifizierbar ist. ©) 
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Wenn die Parteien eines elektronischen Vertrags über die Art und den 
Zeitpunkt der Lieferung von Waren oder der Erbringung von Dienstleis- 
tungen etwas anderes vereinbart haben, so sind diese Vereinbarungen ein- 
zuhalten. Wenn der Käufer eines Online-Verkaufsvertrags beispielsweise 
angibt, die Ware von einem selbst ausgewählten Expressdienst abholen 
lassen zu wollen, gilt der Zeitpunkt der Lieferung des Kaufgegenstands 
an die vom Käufer gewählte Expressdienststelle als Zeitpunkt der Erfül- 
lung. Vgl. Artikel 51-57 des Gesetzes über den elektronischen Handel. 

$ 1019 „Schutz der Rechte am eigenen Bild“ 

Keine Organisation oder Einzelperson darf das Recht am eigenen 
Bild einer anderen Person durch Verunglimpfung, Verunstaltung oder 
Verfälschung mithilfe der Informationstechnologie verletzen. Ohne die 
Einwilligung des Rechteinhabers darf das Bildnis des Rechteinhabers nicht 
hergestellt, verwendet oder veröffentlicht werden, es sei denn, das Gesetz 
sieht etwas anderes vor. 

Ohne Zustimmung des Rechteinhabers des Bildnisses darf der Inhaber 
der Werkrechte des Bildnisses das Bildnis des Rechteinhabers nicht durch 
Veröffentlichung, Vervielfältigung, Verbreitung, Vermietung, Ausstellung 
etc. verwenden oder veröffentlichen. 


Verständnis und Anwendung 


Verunglimpfung und Verunstaltung sind gängige Handlungen, die die 
Rechte am eigenen Bild anderer Personen verletzen. Allerdings stellt 
nicht jede Verunglimpfung oder jede Verunstaltung eine illegale Hand- 
lung dar. Wenn ein Vergnügungspark, um den Unterhaltungswert zu stei- 
gern, die Gesichter von Besuchern als Karikaturen abbildet, so wird der 
Schweregrad der Bösartigkeit einer Verunglimpfung und Verunstaltung 
nicht erreicht und es liegt daher keine widerrechtliche Straftat vor. Die 
Verwendung informationstechnischer Mittel zur Fälschungdes Bildnisses 
einer anderen Person und damit zur Verletzung der Bildnisrechte anderer 
stellt eine neuartige Bestimmung dar. Durch den Einsatz von künstlicher 
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Intelligenz und anderen informationstechnischen Werkzeugen kann 
heutzutage ein „Deepfake“ des menschlichen Gesichts vorgenommen 
werden, wodurch ein Gesicht nach Belieben transplantiert werden kann 
und so falsche Tatsachen als wahr vorgespiegelt werden können. Solange 
der Handelnde die Informationstechnologie nutzt, um das Bildnis einer 
anderen Person zu fälschen, können dieser Artikel und die einschlägigen 
Bestimmungen des Abschnitts über die Deliktshaftung angewandt wer- 
den, um dies zu regulieren. Da viele Websites „Face-Swapping“-Software 
verkaufen, können Anbieter von Onlinediensten, die ihren Verpflichtun- 
gen nicht nachkommen, gesamtschuldnerisch haftbar gemacht werden. 
Vgl. Artikel 42 des Gesetzes über den Schutz der Rechte und Interessen 
von Frauen; Artikel 4 des Gesetzes über die geistige Gesundheit; Arti- 
kel 22 des Gesetzes über den Schutz von Märtyrern und Helden; Artikel 
39 der Verordnungen über die Prävention und Eindämmung von AIDS, 
sowie das Schreiben des Obersten Volksgerichts über die Berufung in der 
Rechtssache der Nachrichtenagentur für Wissenschaft und Technologie 
aus Shanghai und von Chen Guangyi und Zhu Hong wegen Verletzung 
von Bildnisrechten. 

$ 1028 „Verletzung des Reputationsrechts durch unrichtige Inhalte in 
Medienberichten“ 

Wenn eine Zivilperson Beweise dafür hat, dass der Inhalt von Medien- 
berichten in Zeitungen, Magazinen, Internet und anderen Medien unrich- 
tig ist und ihr Recht auf Reputation verletzt, hat diese Person das Recht, 
die Medien aufzufordern, die notwendigen Maßnahmen zu ergreifen, wie 
z. B. eine rechtzeitige Korrektur oder Löschung. 


Verständnis und Anwendung 


Die Bestimmungen dieses Artikels stimmen mit den Bestimmungen 
von Artikel 1025, Punkt 2, des Titels der Persönlichkeitsrechte überein. 
Berichten Medien wie die Presse oder das Internet unrichtige Inhalte, 
die das Recht auf Ansehen einer anderen Person verletzen, so besteht die 
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Verpflichtung, diese zeitnah zu korrigieren und zu entfernen. Diejenigen, 
die einen Schaden verursacht haben, sind zum Schadenersatz verpflichtet. 
$ 1032 „Privatsphäre und das Recht auf Privatsphäre“ 

Natürliche Personen genießen ein Recht auf Privatheit. Jeglichen Ins- 
titutionen oder Einzelpersonen ist es verboten, in die Privatsphäre anderer 
einzudringen, sie zu belästigen, Informationen zu veruntreuen oder zu 
veröffentlichen, und sie auf diese Weise zu schädigen. 

Privatsphäre ist die Ungestörtheit des privaten Raums, des privaten Ver- 
haltens und privater Information im Privatleben einer natürlichen Person, 
von denen sie nicht möchte, dass sie anderen Menschen bekannt werden. 


Verständnis und Anwendung 


Das Recht auf Privatsphäre ist ein Persönlichkeitsrecht natürlicher Perso- 
nen und bedeutet das spezifische persönliche Recht natürlicher Personen, 
ihre privaten Sicherheitsinteressen, wie ein unbehelligtes Privatleben und 
Privatsphäre, private Aktivitäten und private Informationen, von denen 
sie nicht wollen, dass andere davon erfahren, ohne Einmischung anderer 
selbst zu regeln und zu kontrollieren. 

$ 1033 „Arten von Verletzungen des Rechts auf Privatsphäre“ 

Vorbehaltlich anderslautender gesetzlicher Bestimmungen oder der 
ausdrücklichen Zustimmung des Rechteinhabers darf keine Organisation 
oder Einzelperson die folgenden Handlungen vornehmen: 


r. Durch Telefon, Textnachrichten, Instant Messaging, E-Mail, Flugblätter 
etc. in den Frieden des Privatlebens einer anderen Person eindringen. 

2. Betreten, Filmen oder Ausspionieren der Privatsphäre einer anderen Per- 
son in deren Wohnung, Hotelzimmer etc. 

3. Filmen, Ausspähen, Abhören oder Offenlegen der privaten Aktivitäten 
einer anderen Person. 

4. Filmen oder Ausspähen der körperlichen Intimsphäre einer anderen Per- 
son. 

s. Verarbeiten von vertraulichen Informationen einer anderen Person. 
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6. Verletzen des Rechts auf Privatsphäre einer anderen Person auf 
andere Weise. 


Verständnis und Anwendung 


Als Subjekte von Pflichten des Rechts auf Privatsphäre darf keine Orga- 
nisation oder Einzelperson die folgenden Handlungen zur Verletzung 
des Privatsphärenrechts begehen, die die privaten Räumlichkeiten, die 
privaten Aktivitäten, die Intimsphäre, die privaten Informationen und 
das unbehelligte Leben einer Person betreffen. (Q) Durch Telefon, Text- 
nachrichten, Instant Messaging, E-Mail, Flugblätter etc. in den Frieden 
des Privatlebens einer anderen Person eindringen: Der Frieden des Pri- 
vatlebens ist das Recht einer natürlichen Person, ein ruhiges und fried- 
liches Privatleben zu führen und unrechtmäßige Eingriffe durch andere 
auszuschließen sowie die Befriedigung immaterieller geistiger Bedürf- 
nisse zu erhalten. Das Eindringen in die Privatsphäre durch Telefonan- 
rufe, Textnachrichten, Instant Messaging, E-Mails, Flugblätter etc., die 
gemeinhin als belästigende Telefonanrufe, unerwünschte Textnachrich- 
ten, Spam-E-Mails etc. bezeichnet werden, verletzt die Privatsphäre und 
stellt eine Verletzung des Rechts auf Privatsphäre dar. (2) Betreten, Fil- 
men oder Ausspionieren der Privatsphäre einer anderen Person in deren 
Wohnung, Hotelzimmer etc.: Der durch das Recht auf Privatsphäre 
geschützte private Raum umfasst sowohl den konkreten privaten Raum 
als auch den abstrakten privaten Raum. Erstere, wie z. B. persönliche 
Räumlichkeiten, Hotelzimmer, Reisegepäck, Schultaschen von Schülern, 
persönliche Korrespondenz etc., während Letztere sich ausschließlich auf 
Tagebücher, d. h. den privaten Raum des Geistes, beziehen. ©) Filmen, 
Ausspähen, Abhören oder Veröffentlichen der privaten Aktivitäten einer 
anderen Person: Private Aktivitäten sind alle persönlichen Aktivitäten, 
die nicht von öffentlichem Interesse sind, wie das tägliche Leben, soziale 
Interaktionen, das Eheleben, außereheliche Affären etc. Dies zu filmen, 
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aufzuzeichnen, zu veröffentlichen, auszuspionieren oder abzuhören, 
stellt eine Verletzung der Privatsphäre dar. GO Filmen oder Ausspähen der 
körperlichen Intimsphäre einer anderen Person. Der Intimbereich des 
Körpers zählt ebenfalls zur Privatsphäre, zur körperlichen Intimsphäre, 
wie zum Beispiel die Genitalien oder sexuell aufreizende Körperteile. 
Das Fotografieren oder Ausspähen der privaten Körperbereiche einer 
anderen Person stellt eine Verletzung des Rechts auf Privatsphäre dar. © 
Verarbeiten von vertraulichen Informationen einer anderen Person. Ver- 
trauliche Informationen sind private Informationen über eine natürliche 
Person und der Erwerb, die Löschung, die Weitergabe oder der Handel 
mit privaten Informationen einer anderen Person stellen eine Verletzung 
des Rechts auf Privatsphäre dar. (© Verletzen des Rechts auf Privatsphäre 
einer anderen Person auf andere Weise. Dieser Paragraf gibt Aufschluss 
über den Bedeutungsumfang: Jede Handlung, die private Informationen, 
private Aktivitäten, den privaten Raum, die körperliche Intimsphäre, den 
Frieden des Privatlebens etc. beeinträchtigt, stellt eine Verletzung des 
Rechts auf Privatsphäre dar. Vgl. Artikel 39 der Verfassung; Artikel 136 der 
Strafprozessordnung; Artikel 24 des Überwachungsgesetzes; Artikel 245 
des Strafgesetzbuches; Artikel 32 des Spionageabwehrgesetzes; Artikel 
42 und 48 des Strafgesetzes für die Verwaltung der öffentlichen Sicher- 
heit; Artikel 12 und 22 des Volkspolizeigesetzes; Artikel 19 des Gesetzes 
über die bewaffnete Volkspolizei; Artikel 4 der Verordnung über diplo- 
matische Vorrechte und Immunitäten; Artikel 25 der Verordnung über 
die Verwaltung von Sicherheitsdiensten; Artikel 496 der Auslegung des 
Obersten Volksgerichts zum „Gesetz über die Anwendung des Zivilpro- 
zessrechts der Volksrepublik China“; Artikel 39 und 58 des Gesetzes über 
den Schutz von Minderjährigen. 

$ 1034 „Schutz personenbezogener Informationen“ 

Die personenbezogenen Informationen natürlicher Personen sind 
gesetzlich geschützt. 

Personenbezogene Informationen sind jegliche Informationen einer 
natürlichen Person, die in digitaler oder anderer Weise aufgezeichnet und 
einzeln oder mit anderen Informationen verknüpft eine bestimmte natür- 
liche Person identifizieren können, einschließlich Name, Geburtsdatum, 
Ausweisnummer, biometrische Informationen, Adresse, Telefonnummer, 
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E-Mail-Adresse, Gesundheitsinformationen, Informationen zum Aufent- 
haltsort etc. 

Solche in den personenbezogenen Informationen enthaltenen ver- 
traulichen Informationen fallen in den Geltungsbereich der Richtlinien 
zum Schutz der Privatsphäre. Wo es keine Bestimmungen gibt, finden die 
Vorschriften zum Schutz personenbezogener Informationen Anwendung. 


Verständnis und Anwendung 


Die im Zivilgesetzbuch vorgenommene Definition des Begriffs „perso- 
nenbezogene Informationen“ entspricht im Wesentlichen der Definition 
des Begriffs „personenbezogene Informationen“, die im Internetsicher- 
heitsgesetz festgelegt ist und sie lautet im Grunde wie folgt: „alle Arten 
von Informationen, die elektronisch oder auf andere Weise aufgezeich- 
net werden und mit denen eine bestimmte natürliche Person entweder 
allein oder in Verbindung mit anderen Informationen identifiziert wer- 
den kann“ Das chinesische Internetsicherheitsgesetz erklärt in Artikel 
76 den Begriff „personenbezogene Informationen“ wie folgt: „Perso- 
nenbezogene Informationen sind alle Arten von Informationen, die 
mit elektronischen oder anderen Mitteln aufgezeichnet werden und die 
persönliche Identität einer natürlichen Person einzeln oder in Verbin- 
dung mit anderen Informationen identifizieren können, einschließlich, 
aber nicht beschränkt auf den Vor- und Nachnamen einer natürlichen 
Person, ihr Geburtsdatum, die Nummer ihres Personalausweises, persön- 
liche biometrische Daten, ihre Adresse, Telefonnummer etc“ Aus der 
obigen Definition des Begriffs „personenbezogene Informationen“ wird 
ersichtlich, dass der Ausdruck „Informationen zur Identifizierung natür- 
licher Personen“ im Zivilgesetzbuch und im Internetsicherheitsgesetz 
unterschiedlich gebraucht wird. Das Zivilgesetzbuch legt besonderen 
Wert auf die „Identifizierung aller Arten von Informationen über eine 
bestimmte natürliche Person“, während das Internetsicherheitsgesetz 
die „Identifizierung aller Arten von Informationen über die persönliche 
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Identität einer natürlichen Person“ hervorhebt. Tatsächlich handelt es 
sich bei den personenbezogenen Informationen einer natürlichen Person 
nicht nur um Informationen, die sich auf die persönliche Identität der 
natürlichen Person beziehen, als vielmehr auch um Informationen, die 
nicht im Zusammenhang mit der Identität der natürlichen Person ste- 
hen. Im Zivilgesetzbuch werden personenbezogene Informationen defi- 
niert als „alle Arten von Informationen, die elektronisch oder auf andere 
Weise aufgezeichnet werden und mit denen eine bestimmte natürliche 
Person entweder allein oder in Verbindung mit anderen Informatio- 
nen identifiziert werden kann“, womit der Inhalt und der Umfang ihres 
Schutzes weiter gefasst sind als der im Internetsicherheitsgesetz. Artikel 
ı der „Auslegung einiger Fragen durch das Oberste Volksgericht und 
die Oberste Staatsanwaltschaft zur rechtlichen Vorgehensweise bei der 
Behandlung von Strafsachen im Zusammenhang mit der Verletzung per- 
sonenbezogener Informationen von Bürgern“ führt aus: „Die in Artikel 
253 des Strafgesetzbuches festgelegte Bezeichnung ‚personenbezogene 
Informationen von Bürgern‘ bezieht sich auf alle Arten von Informatio- 
nen, die mit elektronischen oder anderen Mitteln aufgezeichnet werden 
und die entweder allein oder in Kombination mit anderen Informa- 
tionen die Identität einer bestimmte natürlichen Person identifizieren 
oder die Aktivitäten einer bestimmten natürlichen Person widerspiegeln 
können, einschließlich Vor- und Nachname, Ausweisnummer, Kommu- 
nikations- und Kontaktdaten, Wohnsitz, Kontonummer, Passwort, Ver- 
mögensverhältnisse, Bewegungsdaten etc. Die Definition des Begriffs 
„personenbezogene Informationen“ in Artikel 104 des Zivilgesetzbuches 
fügt den im Internetsicherheitsgesetz genannten Beispielen „E-Mail, 
Gesundheitsinformationen und Informationen über den Aufenthalts- 
ort“ hinzu. E-Mail, oder im Englischen „e-mail“, meint im Wesentlichen 
die Adresse eines elektronischen Postfachs. Die E-Mail unterscheidet sich 
von der normalen Post dadurch, dass die Adresse eine virtuelle Adresse 
ist, die in elektronischer Form existiert. Gesundheitsdaten beziehen sich 
auf den Gesundheitszustand, die körperlichen Merkmale, die Genetik 
etc. einer Person; Aufenthaltsinformationen spiegeln den Aufenthalts- 
ort einer bestimmten natürlichen Person wider, wie z. B. Informationen 
über den persönlichen Reiseverkehr, die Wohnung, den Aufenthaltsort 
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etc. und sind meist Informationen privater Natur. Derzeit sind die gel- 
tenden Rechtsvorschriften zum Schutz personenbezogener Informatio- 
nen relativ eng gefasst und heben den Inhalt der Privatsphäre nicht eigens 
hervor. Tatsächlich hat das Recht auf personenbezogene Informationen 
die beiden Attribute von Persönlichkeitsrechten und Eigentumsrechten, 
aber das Rechtsinteresse an personenbezogenen privaten Informationen 
besitzt nur das Attribut des Persönlichkeitsrechts, folglich sollte der Kern 
des Schutzes personenbezogener Informationen in China im Schutz der 
privaten Informationen natürlicher Personen liegen. Das Zivilgesetzbuch 
hebt den Schutz „vertraulicher Informationen“ im Zusammenhang mit 
personenbezogenen Informationen hervor und wendet die einschlägigen 
Bestimmungen über das Recht auf Privatsphäre an. Schließlich ist das 
Zivilgesetzbuch kein spezielles Gesetz für den Schutz personenbezogener 
Informationen, sodass das Anspruchsrecht, die Rechtsmittel- und Schutz- 
mechanismen und solche Verkehrstransaktionen, die personenbezogene 
nicht private und nicht vertrauliche Informationen betreffen, durch ein 
spezielles Gesetz für den Schutz personenbezogener Informationen, das 
„Gesetz zum Schutz personenbezogener Informationen‘, geregelt werden 
sollten. Diesbezüglich schreibt das Zivilgesetzbuch vor, dass „auf vertrau- 
liche Informationen, die Bestandteil personenbezogener Informationen 
sind, die Bestimmungen über das Recht auf Privatsphäre anzuwenden 
sind. Sind keine Bestimmungen vorhanden, gelten die Bestimmungen 
über den Schutz personenbezogener Informationen“. Auf diese Weise 
eröffnet sich ein gesetzgeberischer Gestaltungsspielraum für das Gesetz 
zum Schutz personenbezogener Informationen, um den Schutz privater 
Informationen natürlicher Personen weiter zu betonen.! 

$ 1035 „Grenzen der Verarbeitung personenbezogener Informationen“ 

Wer personenbezogene Informationen verarbeitet, muss die Grund- 
sätze der Legitimität, Legalität und Notwendigkeit befolgen, darf Daten 
nicht übermäßig verarbeiten, und muss sich an die folgenden Bedingun- 
gen halten: 
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ı. Die Einwilligung der natürlichen Person oder ihres Vormunds ist einzu- 
holen, sofern nicht durch Rechts- oder Verwaltungsvorschriften etwas 
anderes bestimmt ist; 

2. Die Regeln für die Verarbeitung der Informationen sind offenzulegen; 

3. Der Zweck, die Art und der Umfang der Verarbeitung der Informationen 
ist ausdrücklich anzugeben; 

4. Gegen die Bestimmungen der Rechts- und Verwaltungsvorschriften und 
die Vereinbarung der Parteien darf nicht verstoßen werden; 


Die Verarbeitung personenbezogener Informationen umfasst die Erhe- 
bung, Speicherung, Nutzung, Verarbeitung, Übermittlung, Bereitstel- 
lung und Offenlegung personenbezogener Informationen. 


Verständnis und Anwendung 


Heutzutage beruht der Grundsatz des Schutzes personenbezogener 
Informationen in China hauptsächlich auf den Prinzipien der „Legiti- 
mität, Legalität und Notwendigkeit“. In gesetzlicher Form tauchte der 
Grundsatz erstmals in Artikel 29 des im Jahr 2013 überarbeiteten Geset- 
zes über den Schutz von Verbraucherrechten und -interessen auf: „Bei 
der Erhebung und Verwendung personenbezogener Informationen von 
Verbrauchern sind vom Betreiber die Grundsätze der Legitimität, Lega- 
lität und Notwendigkeit zu beachten, und der Zweck, die Art und der 
Umfang der Erhebung und Verwendung von Informationen sind aus- 
drücklich anzugeben“ Dieser Grundsatz wurde später in Artikel 41 des 
Internetsicherheitsgesetzes, das am ı. Juni 2017 in Kraft trat, übernom- 
men: „Netzbetreiber müssen bei der Erhebung und Nutzung personen- 
bezogener Informationen die Grundsätze der Legitimität, Legalität und 
Notwendigkeit beachten. Artikel 1035 des Zivilgesetzbuches über den 
Schutz personenbezogener Informationen ist im Wesentlichen identisch 
mit dem Internetsicherheitsgesetz und dem Gesetz über den Schutz der 
Rechte und Interessen von Verbrauchern, wobei der Grundsatz gilt, dass 
„die Prinzipien der Legitimität, Legalität und Notwendigkeit befolgt 
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werden müssen“. Jedoch verwenden das Internetsicherheitsgesetz und 
das Gesetz über den Schutz von Verbraucherrechten und -interessen die 
beiden Verben „erheben und verwenden“ vor „personenbezogene Infor- 
mationen‘, d. h. „personenbezogene Informationen erheben und verwen- 
den“, während Artikel 1035 des Zivilgesetzbuches vor „personenbezogene 
Informationen“ nur ein einziges Verb verwendet, nämlich „verarbeiten“, 
d. h. „personenbezogene Informationen zu verarbeiten“. In der Tat ist der 
Grundsatz des Schutzes personenbezogener Informationen als „legitim, 
legal und notwendig“, wie er in unserem Gesetz definiert ist, nicht gut 
umgesetzt. In der Praxis ist die sogenannte Bedingung der „Legitimität“, 
„Legalität“ und „Notwendigkeit“ erfüllt, solange die betroffene Person 
die „Datenschutzklausel“ des für die Datenverarbeitung Verantwortli- 
chen oder des Auftragsverarbeiters akzeptiert. Artikel 1035 des Zivilge- 
setzbuches legt nicht nur fest, dass „die Verarbeitung personenbezogener 
Informationen nach den Grundsätzen der Legitimität, Legalität und 
Notwendigkeit zu erfolgen hat“, sondern enthält auch vier gesetzliche 
Bedingungen, die auf der Betonung der „nicht übermäßigen Verarbei- 
tung“ beruhen (Wang Chunhui und Cheng 2020).? 

$ 1036 „Ausschluss von zivilervf Haftung bei der Verarbeitung perso- 
nenbezogener Informationen“ 

Der Handelnde kann für die Verarbeitung personenbezogener Infor- 
mationen nicht zivilrechtlich haftbar gemacht werden, sofern eine der 
folgenden Voraussetzungen erfüllt ist: 


r. Handlungen, die im Rahmen der Einwilligung der natürlichen Person 
oder ihres Vormunds in angemessener Weise vorgenommen werden; 

2. angemessene Verarbeitung von Informationen, die die natürliche Person 
von sich aus offengelegt hat oder die bereits auf andere Weise rechtmäßig 
offengelegt wurden, es sei denn, die natürliche Person hat dies ausdrück- 
lich abgelehnt oder der Umgang mit diesen Informationen verletzt ihre 
vitalen Interessen; 
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3. sonstige Handlungen, die in angemessener Weise zur Wahrung des öffent- 
lichen Interesses oder der legitimen Rechte und Interessen der betreffen- 
den natürlichen Person vorgenommen werden; 


Verständnis und Anwendung 


Dieser Artikel nennt drei Situationen, in denen die Verarbeitung per- 
sonenbezogener Informationen von der zivilrechtlichen Haftung aus- 
genommen ist. Die dritte Situation ist „jede andere Handlung, die in 
angemessener Weise im öffentlichen Interesse oder im berechtigten Inte- 
resse der natürlichen Person erfolgt“. Im Großen und Ganzen sind die im 
Zivilgesetzbuch vorgesehenen Ausnahmen von der Haftung für die Ver- 
arbeitung personenbezogener Informationen an Bedingungen geknüpft 
und unterliegen bestimmten Einschränkungen: D Handlungen, die im 
Rahmen der Einwilligung der natürlichen Person oder ihres Vormunds in 
angemessener Weise vorgenommen werden; Unter den Begriff „Einwil- 
ligung“ fallen in diesem Absatz sowohl volljährige natürliche Personen 
als auch Vormünder von Minderjährigen oder psychisch Kranken, und 
die Verarbeitung personenbezogener Informationen ist auf den Umfang 
der Einwilligung der natürlichen Person oder ihres Vormunds beschränkt 
und darf darüber nicht hinausgehen. © Angemessene Verarbeitung von 
Informationen, die die natürliche Person von sich aus offengelegt hat oder 
die bereits auf andere Weise rechtmäßig offengelegt wurden, es sei denn, 
die natürliche Person hat dies ausdrücklich abgelehnt oder der Umgang 
mit diesen Informationen verletzt ihre vitalen Interessen: Dieser Absatz 
hat zwei Bedeutungen. Erstens kann der Handelnde die Informationen 
verarbeiten, die die natürliche Person selbst offengelegt hat, oder andere 
Informationen, die rechtmäßig an andere weitergegeben wurden, wie den 
Namen, die Telefonnummer oder die E-Mail-Adresse der natürlichen 
Person, aber die Verarbeitung dieser Informationen muss dem Grund- 
satz „legitim, legal und notwendig“ entsprechen; Zweitens darf der 
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Handelnde, auch wenn die Informationen von der natürlichen Person 
selbst offengelegt wurden oder in anderer Weise rechtmäßig veröffent- 
licht wurden, diese Informationen nicht verarbeiten, wenn die natürliche 
Person dem ausdrücklich widerspricht oder wenn er sie in einer Weise 
verarbeitet, die ihre vitalen Interessen verletzt. © Sonstige Handlungen, 
die in angemessener Weise zur Wahrung des öffentlichen Interesses oder 
der legitimen Rechte und Interessen der betreffenden natürlichen Per- 
son vorgenommen werden: Der Begriff „öffentliches Interesse“ ist das 
Gegenteil von „privatem Interesse“, und es erscheint angebracht, im Zivil- 
gesetzbuch den Begriff „öffentliches Interesse“ zu vereinheitlichen. Im 
Internetzeitalter sollte die Anwendung von Ausnahmen im „öffentlichen 
Interesse“ so weit wie möglich eingeschränkt werden, um zu vermeiden, 
dass die „privaten Informationen“ natürlicher Personen beeinträchtigt 
werden. Das Zivilgesetzbuch sieht bei der Freistellung personenbezoge- 
ner Informationen aus Gründen des „öffentlichen Interesses“ eine Wahl- 
möglichkeit zwischen „im öffentlichen Interesse“ und „zur Wahrung der 
legitimen Rechte und Interessen der natürlichen Person“ vor. Ferner wird 
festgelegt, dass die Verarbeitung personenbezogener Daten in angemes- 
sener Weise erfolgen muss, um von der Haftung ausgenommen zu sein, 
auch wenn sie „im öffentlichen Interesse oder im legitimen Interesse der 
natürlichen Person“ erfolgt. 

$ 1037 „Recht auf Entscheidung über personenbezogene Informa- 
tionen“ 

Natürliche Personen können ihre personenbezogenen Informationen 
beim Informationsverarbeiter nach Maßgabe der gesetzlichen Bestimmun- 
gen einsehen oder kopieren. Stellen sie fest, dass Informationen fehlerhaft 
sind, sind sie berechtigt, Einwand zu erheben und zu fordern, dass die 
notwendigen Maßnahmen wie z. B. eine Korrektur unverzüglich ergriffen 
werden. 

Stellt die natürliche Person fest, dass der Informationsverarbeiter einen 
Verstoß gegen die Rechts- und Verwaltungsvorschriften oder gegen die 
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Vereinbarung der beiden Parteien begangen hat, hat sie das Recht, vom 
Verarbeiter der Informationen die rechtzeitige Löschung zu verlangen. 


Verständnis und Anwendung 


In China wurden mit dem Internetsicherheitsgesetz erstmals das „Recht 
auf Löschung“ und „Recht auf Berichtigung“ personenbezogener Infor- 
mationen von natürlichen Personen gesetzlich verankert. Das im Inter- 
netsicherheitsgesetz festgelegte Recht der Bürger auf Löschung ihrer 
Daten greift hauptsächlich in zwei Situationen: Erstens, wenn der Betrof- 
fene feststellt, dass der Netzbetreiber seine Informationen unter Ver- 
letzung von Gesetzen und Verwaltungsvorschriften oder unter Verstoß 
gegen die beiderseitigen Vereinbarungen zwischen den Parteien gesam- 
melt und verwendet hat. Zweitens, wenn der spezifische Zweck der vom 
Netzbetreiber gesammelten personenbezogenen Informationen erfüllt ist 
oder die zwischen den Parteien vereinbarte Frist abgelaufen ist. In beiden 
Fällen hat die betroffene Person das Recht, vom Betreiber die Löschung 
und Beendigung der Nutzung ihrer personenbezogenen Informationen 
zu verlangen. Das Recht der Bürger auf Berichtigung ihrer unzutreffen- 
den Informationen bedeutet, dass die betroffene Person das Recht hat, 
zu verlangen, dass ihre vom Netzbetreiber erhobenen oder gespeicher- 
ten personenbezogenen Informationen ergänzt oder berichtigt werden, 
wenn sie Fehler oder Unzulänglichkeiten feststellt. Laut Zivilgesetzbuch 
genießen die Subjekte personenbezogener Informationen drei Rechte. 
Das erste ist das Recht auf Einsichtnahme oder Kopie ihrer personen- 
bezogenen Informationen durch den Informationsverarbeiter gemäß 
den gesetzlichen Bestimmungen. Mit dem „Informationsverarbeiter“ ist 
hier der Anbieter von Online-Dienstleistungen gemeint, der personen- 
bezogene Informationen „sammelt, speichert, verwendet, aufbereitet, 
übermittelt, zugänglich macht oder veröffentlicht“, und das Subjekt per- 
sonenbezogener Informationen hat das Recht, auf seine personenbezo- 
genen Informationen zuzugreifen und sie in Übereinstimmung mit dem 
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Gesetz zu kopieren. Zweitens besteht im Fall eines Fehlers in den perso- 
nenbezogenen Informationen das Recht, Einspruch zu erheben und eine 
zügige Korrektur zu verlangen. Normalerweise ist es für die betroffene 
Person schwierig, Fehler bei der Kontrolle und Verarbeitung ihrer per- 
sonenbezogenen Informationen durch den Anbieter des Netzwerks zu 
erkennen, und das Vorhandensein von Fehlern kann nur durch Erfragen 
oder Kopieren ihrer personenbezogenen Informationen entsprechend 
den gesetzlichen Bestimmungen festgestellt werden. Durch diese Bestim- 
mung des Zivilgesetzbuchs wird die unzureichende Ausübung der Rechte 
der Betroffenen im Rahmen des Internetsicherheitsgesetzes ausgeglichen. 
Drittens besteht für den Fall, dass sich herausstellt, dass der die Informa- 
tionen Verarbeitende die personenbezogenen Informationen unter Ver- 
letzung von Rechts- und Verwaltungsvorschriften oder der beiderseitigen 
Vereinbarungzwischen den Parteien verarbeitet hat, das Recht, die unver- 
zügliche Löschung zu verlangen. Das „Recht auf Löschung“ der perso- 
nenbezogenen Informationen nach dem Zivilgesetzbuch gründet sich auf 
zwei gesetzliche Voraussetzungen. Zum einen kann es vorkommen, dass 
ein Informationsverarbeiter die personenbezogenen Informationen des 
Betroffenen unter Verletzung von Gesetzen und Verwaltungsvorschriften 
verarbeitet. Zum anderen, wenn der Datenverarbeiter gegen die Verein- 
barung mit dem Betroffenen verstößt. Wann immer eine dieser beiden 
Situationen eintritt, hat die betroffene Person das Recht, den für die 
Verarbeitung der personenbezogenen Informationen Verantwortlichen 
aufzufordern, die Informationen unverzüglich zu löschen. Die Betonung 
liegt hier auf „unverzüglich“, d. h. „ohne Verzug“. Es ist zu bedenken, 
dass es für die Anbieter von Internetdiensten schwierig ist, Fehler in den 
von ihnen kontrollierten und verarbeiteten personenbezogenen Infor- 
mationen zu ermitteln, so wie es auch schwierig ist, personenbezogene 
Informationen, die unter Verletzung von Gesetzen und Verwaltungsvor- 
schriften oder in gegenseitigem Einvernehmen verarbeitet wurden, zu 
„löschen“. Deshalb bedienen sich das Zivilgesetzbuch und das Internet- 
sicherheitsgesetz in Angelegenheiten des Rechts auf Korrektur und des 
Rechts auf Löschung der „Safe-Harbour-Regelung“ (englisch für „siche- 
rer Hafen“): Diese setzt voraus, dass der Netzdiensteanbieter benachrich- 
tigt wird, was eine Art Toleranz für Netzdiensteanbieter oder Anbieter 
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von Informationsdiensten (Daten) nach dem Internetsicherheitsgesetz 
und dem Zivilgesetzbuch darstellt.‘ 

$ 1038 „Die Sicherheit personenbezogener Informationen“ 

Die Informationsverarbeiter dürfen die von ihnen erhobenen oder 
gespeicherten personenbezogenen Informationen nicht weitergeben oder 
verfälschen. 

Ohne Zustimmung der natürlichen Person dürfen diese ihre perso- 
nenbezogenen Informationen nicht unerlaubt an eine andere Person wei- 
tergeben, es sei denn, die Informationen wurden so verarbeitet, dass eine 
bestimmte Person nicht identifiziert und nicht rekonstruiert werden kann. 

Die Informationsverarbeiter treffen die technischen und sonstigen 
erforderlichen Maßnahmen, um die Sicherheit der von ihnen erhobenen 
und gespeicherten personenbezogenen Informationen zu gewährleisten 
und deren Leaken, Verfälschung oder Verlust zu verhindern. Im Falle eines 
aufgetretenen oder möglich gewordenen Leaks, einer Manipulation oder 
eines Verlusts personenbezogener Informationen sind gemäß den Bestim- 
mungen rechtzeitig Abhilfemaßnahmen zu ergreifen, die natürliche Person 
zu informieren und die zuständigen Behörden zu unterrichten. 


Verständnis und Anwendung 


Gemäß Artikel 42 des Internetsicherheitsgesetzes dürfen Netzbetreiber 
die von ihnen gesammelten personenbezogenen Informationen nicht 
offenlegen, verfälschen oder zerstören und sie nicht ohne die Zustim- 
mung der Person, von der sie gesammelt wurden, an Dritte weitergeben. 
Ausgenommen sind jedoch Informationen, die so verarbeitet wurden, 
dass eine bestimmte Person nicht mehr identifiziert oder rekonstruiert 
werden kann. Der Netzbetreiber hat die technischen und sonstigen 


4 Wang Chunhui, Cheng Le, (AEE RAIE "HH IT A 8 AAP) [Aus- 
legung der Bestimmungen des Zivilgesetzbuchs zum „Schutz der Privatsphäre und 
der persönlichen Informationen“), Journal of Nanjing University of Posts and Tele- 
communications (Social Science), 2020, Nr.3. 
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erforderlichen Maßnahmen zu ergreifen, um die Sicherheit der von ihm 
gesammelten personenbezogenen Informationen zu gewährleisten und 
Leaken, Zerstörung oder Verlust dieser Informationen zu verhindern. 
Sind personenbezogene Daten geleakt, zerstört oder verloren gegangen 
oder besteht die Möglichkeit, dass sie geleakt sind, sind unverzüglich 
Abhilfemaßnahmen zu ergreifen, der Nutzer ist unverzüglich zu infor- 
mieren und die zuständigen Behörden sind gemäß den Bestimmungen zu 
unterrichten. Der Artikel 1038 des Zivilgesetzbuches folgt im Wesentli- 
chen den Bestimmungen des Artikels 42 des Internetsicherheitsgesetzes, 
aber das Zivilgesetzbuch betont mehr die Verarbeitung von „gespeicher- 
ten“ Informationen auf der Grundlage des „Sammelns“ von Informatio- 
nen. Informations- und Datenspeicherdienste sind ein wichtiger Teil des 
Geschäfts eines Netzwerkanbieters, aber ihre Verarbeitung muss unter 
der tatsächlichen Kontrolle über die Informationen und Daten erfolgen. 
Das Zivilgesetzbuch und das Internetsicherheitsgesetz stellen vier Anfor- 
derungen an die Informationssicherheitspflichten von Internetanbietern 
oder Informationsverarbeitern. Erstens dürfen Informationsverarbeiter 
die von ihnen erhobenen oder gespeicherten personenbezogenen Infor- 
mationen nicht preisgeben oder verfälschen. Die vom Informations- 
verarbeiter gemäß dem Gesetz und der Vereinbarung gesammelten und 
aufbewahrten persönlichen Informationen sind Teil eines treuhänderi- 
schen Rechtsverhältnisses zwischen dem Informationsverarbeiter und 
dem Subjekt der personenbezogenen Informationen. Daher ist es den 
Informationsverarbeitern strengstens untersagt, die von ihnen gesam- 
melten und gespeicherten personenbezogenen Informationen ohne die 
Zustimmung und Erlaubnis der betroffenen Person oder des Treuhän- 
ders der Informationen weiterzugeben oder zu manipulieren. Zweitens 
dürfen personenbezogene Informationen einer natürlichen Person nicht 
unrechtmäßig und ohne ihre Zustimmung an andere Personen weiterge- 
geben werden, es sei denn, die Informationen wurden so verarbeitet, dass 
eine bestimmte Person nicht identifiziert und nicht rekonstruiert werden 
kann. Den Verarbeitern von Informationen ist es strengstens untersagt, 
personenbezogene Informationen, die sie in Übereinstimmung mit dem 
Gesetz und den vertraglichen Vereinbarungen gesammelt und gespei- 
chert haben, ohne die Zustimmung der betroffenen Person an Dritte 
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weiterzugeben - dies ist eine rote Linie, die nicht überschritten werden 
darf. Es versteht sich von selbst, dass Informationen, die durch technische 
Mittel wie die Desensibilisierung persönlicher Informationen deidenti- 
fiziert wurden, und die nicht mehr einer bestimmten Person zugeordnet 
werden können, sodass diese Person nicht rekonstruiert werden kann, 
nicht in den Anwendungsbereich der Einschränkungen fallen. Drittens 
müssen die Informationsverarbeiter technische und andere notwendige 
Maßnahmen ergreifen, um die Sicherheit der von ihnen gesammelten und 
gespeicherten personenbezogenen Informationen zu gewährleisten und 
ein Leaken von Informationen, sowie deren Manipulation und Verlust zu 
verhindern. Das „Ergreifen technischer und anderer notwendiger Maß- 
nahmen“ umfassthiervorallem zwei Aspekte. Zum einen die Technologien 
zur Verhinderung von Datenleaks, die hauptsächlich auf Verschlüsse- 
lungstechnologien wie Datenbankverschlüsselung, Datenbank-Firewall, 
Datendesensibilisierung etc. setzen. Zum Zweiten „andere notwendige 
Maßnahmen“, die sich hauptsächlich auf die Systeme und Mechanismen 
zur Verhinderung von Informationsleaks, Manipulationen und Verlusten 
beziehen, wie z. B. ein Compliance-Management-System für personen- 
bezogene Informationen und Daten, ein Sicherheitsaudit-Mechanismus 
für personenbezogene Informationen und Daten, die Klassifizierung von 
personenbezogenen Informationen und Daten und die Sicherung wich- 
tiger personenbezogener Informationen und Daten etc. Viertens sind im 
Fall eines bestätigten oder vermuteten Leaks, einer Manipulation oder 
des Verlusts personenbezogener Informationen rechtzeitig Abhilfemaß- 
nahmen zu ergreifen und die betroffenen natürlichen Personen zu infor- 
mieren sowie die zuständigen Behörden im Einklang mit den Vorschriften 
zu benachrichtigen. Die Gründe für eine Reihe von Vorkommnissen 
von Informationsleaks, Manipulationen und Verlusten liegen aufseiten 
der Online-Diensteanbieter, während andere von Hackern verursacht 
werden, die sich mithilfe von Netzwerktechnologie illegal in das Daten- 
system des Netzbetreibers einhacken, um Informationen zu stehlen und 
Daten zu manipulieren, was zur Zerstörung und zum Verlust von Daten 
führt. Im Fall eines Leaks, einer Manipulation oder eines Verlusts perso- 
nenbezogener Informationen hat der Online-Diensteanbieter unverzüg- 
lich Abhilfemaßnahmen zu ergreifen; insbesondere im Fall eines „Leaks, 


452 Anhang ı 


einer Manipulation oder eines Verlusts“ personenbezogener Informatio- 
nen, die zu gravierenden Folgen führen oder möglicherweise führen kön- 
nen, hat er dies unverzüglich der zuständigen Behörde für die Erteilung 
von Genehmigungen oder die Archivierung zu melden und unverzüglich 
mit den für die Untersuchung und Aufarbeitung zuständigen Stellen zu 
kooperieren. Im Jahr 2016 wurde mit der Änderung (9) des Strafgesetzes 
eigens ein neuer Straftatbestand der „Weigerung, den Verpflichtungen des 
Informationsnetzwerk-Sicherheitsmanagements nachzukommen“ einge- 
führt, welcher vorsicht, dass ein Online-Diensteanbieter strafrechtlich 
haftbar gemacht werden kann, wenn er seinen Verpflichtungen im Bereich 
des Netzsicherheitsmanagements nicht nachkommt, sich weigert, Abhil- 
femaßnahmen zu ergreifen, nachdem er von der Aufsichtsbehörde dazu 
aufgefordert wurde, und wenn er die Verbreitung illegaler Informationen 
in großen Mengen oder das Durchsickern von Nutzerinformationen ver- 
ursacht, was schwerwiegende Folgen hat, oder wenn er den Verlust von 
Beweisen für Straftaten verursacht oder die Justizbehörden bei der Unter- 
suchung von Straftaten erheblich behindert.’ Vgl. Artikel 42 des Internet- 
sicherheitsgesetzes; Artikel 29 des Gesetzes über den Schutz der Rechte 
und Interessen von Verbrauchern; Artikel 35 der Verordnungen über die 
Landkartenverwaltung; Artikel ı2 der Richtlinien des Obersten Volks- 
gerichts zur Anwendung des Rechts in Anhörungen bei zivilrechtlichen 
Streitigkeiten über Verletzungen persönlicher Rechte und Interessen 
unter Verwendung von Informationsnetzwerken. 

$ 1039 „Verpflichtung staatlicher Behörden und ihres Personals zur 
Geheimhaltung personenbezogener Informationen“ 

Staatliche Behörden und gesetzlich bestimmte Einrichtungen, die 
Verwaltungsfunktionen erfüllen, sowie deren Personal müssen die Privat- 
sphäre und die personenbezogenen Informationen natürlicher Personen, 
von denen sie bei der Erfüllung ihrer Amtsaufgaben Kenntnis erlangen, 
geheim halten und dürfen diese Informationen nicht bekannt werden 
lassen oder Dritten unerlaubt zur Verfügung stellen. 


s Wang Chunhui, Cheng Le (RIESS SL Ma eh”) 
[Auslegung der Bestimmungen des Zivilgesetzbuchs zum „Schutz der Privatsphäre 
und der persönlichen Informationen“), Journal of Nanjing University of Posts and 
Telecommunications (Social Science), 2020, Nr. 3. 
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Verständnis und Anwendung 


Artikel 14 der Bestimmungen des Staatsrateszu Online-Behördendiensten 
fordern, dass Regierungsbehörden und ihre Mitarbeiter, die persönliche 
Informationen, private oder Geschäftsgeheimnisse, welche ihnen im Ver- 
lauf der Erfüllung ihrer Aufgaben bekannt geworden sind, weitergeben, 
verkaufen oder illegal zur Verfügung stellen, oder die ihre Aufgaben nicht 
in Übereinstimmung mit dem Gesetz erfüllen, ihre Pflichten vernach- 
lässigen, ihre Befugnisse missbrauchen oder sich an Korruption betei- 
ligen, gemäß dem Gesetz rechtlich zur Verantwortung gezogen werden 
müssen. Tatsächlich sollten zu den Institutionen, die Netzregulierungs- 
funktionen wahrnehmen, neben den staatlichen Einrichtungen und 
ihren Mitarbeitern selbst auch andere Institutionen mit administrativen 
Regulierungsfunktionen außerhalb der staatlichen Organe gehören, bei 
denen es sich hauptsächlich um Einrichtungen des öffentlichen Rechts 
handelt, die von den staatlichen Regulierungsorganen beauftragt werden 
und administrative Regulierungsfunktionen wahrnehmen. Staatliche 
Einrichtungen und ihre Mitarbeiter sowie Institutionen, die von staat- 
lichen Einrichtungen mit der Überwachung von Netzen betraut sind, 
und deren Mitarbeiter erhalten bei der Erfüllung ihrer Aufgaben Kennt- 
nis von einer Vielzahl personenbezogener Informationen, insbesondere 
von privaten Informationen von Einzelpersonen, die streng vertraulich 
zu behandeln sind, deren Veröffentlichung strikt untersagt, und deren 
unrechtmäßige Weitergabe an andere strengstens verboten ist. Das Recht 
auf personenbezogene Informationen weist die beiden Attribute der Per- 
sönlichkeitsrechte und der Eigentumsrechte auf, das Interesse an priva- 
ten personenbezogenen Informationen besitzt jedoch nur das Attribut 
der Persönlichkeitsrechte. Daher sollte das Hauptaugenmerk des Schut- 
zes personenbezogener Informationen in China auf dem Schutz der 
privaten (vertraulichen) Informationen der Bürger liegen. Schließlich 
handelt es sich bei dem Zivilgesetzbuch nicht um ein spezielles Gesetz 
zum Schutz personenbezogener Informationen, sodass die Anspruchs- 
rechte, Rechtsbehelfe und Schutzmechanismen in Bezug auf nicht pri- 
vate und nicht vertrauliche personenbezogener Informationen sowie die 
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Verkehrstransaktionen durch ein spezielles Gesetz zum Schutz personen- 
bezogener Informationen, ein „Gesetz zum Schutz personenbezogener 
Informationen‘, geregelt werden sollten. 

$ 1194 „Haftung von Nutzern und Diensteanbietern bei Rechtsver- 
letzungen im Internet“ 

Internetnutzer und Anbieter von Dienstleistungen im Internet, die 
das Internet in einer Weise nutzen, die die Rechte und Interessen anderer 
Personen verletzt, haften für Verstöße. Soweit gesetzlich anderes vorgese- 
hen ist, ist diesen Bestimmungen zu entsprechen. 


Verständnis und Anwendung 


Der Begriff Rechtsverletzungen im Internet bezicht sich auf alle Arten 
von Verletzungen der Rechte und Interessen anderer Personen, die im 
Internet stattfinden. Gemeint sind weder konkrete Verletzungshand- 
lungen, die ein bestimmtes Recht (Interesse) verletzen, noch gehört sie 
dem Tatbestand nach zu einer spezifischen Verletzung eines bestimmten 
Rechts (Interesses). Vielmehr bezieht er sich auf alle Verstöße, die im 
Internet stattfinden. Die Verletzung der Rechte und Interessen anderer 
Personen durch die Nutzung des Internets durch Anwender lässt sich 
grob in die folgenden Arten unterteilen. Erstens: Verletzungen der Per- 
sönlichkeitsrechte. Die wichtigsten Erscheinungsformen sind (Q) Dieb- 
stahl oder Vortäuschung des Namens einer anderen Person, Verletzung 
des Namensrechts. @) Unerlaubte Verwendung des Bildnisses einer 
anderen Person, die das Recht am eigenen Bild verletzt. ®©) Die Veröf- 
fentlichung von Inhalten, die andere angreifen oder verleumden und das 
Reputationsrecht verletzen. ©) Unrechtmäßiges Eindringen in das Com- 
putersystem einer anderen Person, unrechtmäßiges Abfangen von Infor- 
mationen, die von einer anderen Person übermittelt wurden, unbefugte 
Veröffentlichung der persönlichen Informationen einer anderen Person 
und Massenspamming stellen Verletzungen des Rechts auf Privatsphäre 
dar. Zweitens: Verletzungen von Eigentumsinteressen. Da Handlungen 
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im Internet so bequem und schnell sind und zugleich Geschäftscharak- 
ter aufweisen, kommt es häufiger vor, dass Eigentumsrechte über das 
Netz verletzt werden, wie z. B. das Stehlen von Geldbeträgen von einem 
Online-Bankkonto einer anderen Person. Am typischsten ist aber die 
Verletzung von virtuellem Online-Eigentum, wie z. B. der Diebstahl von 
Online-Spielequipment, virtueller Währung etc. Drittens: Verletzungen 
der Rechte an geistigem Eigentum. Die hauptsächlichen Erscheinungs- 
formen sind die Verletzung von Urheberrechten und Markenrechten 
anderer. (Q) Verstöße gegen das Urheberrecht. Hierzu zählen beispiels- 
weise die unerlaubte digitale Übertragung fremder Werke, die Umge- 
hung technischer Schutzmaßnahmen, das Eindringen in Datenbanken 
etc. @ Verletzungen von Markenrechten. Beispiele hierfür sind die 
Verwendung der Marke einer anderen Person auf der Website, die vor- 
sätzliche Irreführung der Verbraucher, dass es sich bei der Website um 
die Website des Markeninhabers handelt, die böswillige Aneignung des 
identischen oder ähnlichen Domänennamens mit der Marke einer ande- 
ren Person etc. Der Begriff „Internetdiensteanbieter“ ist weit gefasst und 
sollte nicht nur Anbieter technischer Dienste, sondern auch Anbieter 
von Content-Diensten umfassen. Die sogenannten technischen Diens- 
teanbieter beziehen sich hauptsächlich auf Akteure im Internet, die 
Zugangs-, Zwischenspeicher-, Informationsspeicherplatz-, Such- und 
Verlinkungsdienste sowie andere Arten von Diensten bereitstellen, die 
den Internetnutzern keine direkten Informationen liefern. Die sogenann- 
ten Content-Dienstleister beziehen sich auf Akteure im Internet, die den 
Netznutzern aktiv Inhalte zur Verfügung stellen. Sie besitzen denselben 
rechtlichen Status wie Verleger und sollten für die Echtheit und Rechtmä- 
ßigkeit der von ihnen hochgeladenen Inhalte verantwortlich sein. Werden 
von ihnen rechtsverletzende Informationen bereitgestellt, wie z. B. erfun- 
dene Tatsachen zur Diffamierung anderer oder die Veröffentlichung 
urheberrechtsverletzender Film- oder Fernsehwerke, dann sollten sie für 
die Verletzung von Rechten haftbar gemacht werden. Zu den allgemeinen 
Haftungsregeln für Rechtsverletzungen im Internet gehören die Regeln 
für die Haftung von Internetnutzern, die in fremden Netzen Rechtsver- 
letzungen begehen, und die Regeln für die Haftung von Netzdienstean- 
bietern, die unter Verwendung ihrer eigenen Netze Rechtsverletzungen 
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begehen. Unabhängig davon, welche der beiden oben genannten Situ- 
ationen vorliegt, wird zur Bestimmung der Haftbarkeit aus unerlaubter 
Handlung der Grundsatz der Verschuldenshaftung angewandt, und der 
Internetnutzer oder Netzdiensteanbieter ist selbst für die von ihm began- 
genen Rechtsverletzungen im Internet verantwortlich. Die Formulierung 
„soweit gesetzlich anderes vorgesehen ist“ in diesem Paragrafen bezieht 
sich auf Fälle, in denen andere Gesetze eine zivilrechtliche Haftung von 
Internetnutzern und Netzdiensteanbietern für die Verletzung der zivil- 
rechtlichen Rechte und Interessen anderer Personen bei der Nutzung des 
Internets vorsehen. So enthalten beispielsweise das E-Commerce-Gesetz, 
das Gesetz über den Schutz der Rechte und Interessen der Verbraucher 
und das Lebensmittelsicherheitsgesetz besondere Bestimmungen für 
solche Delikte und die Verantwortlichkeiten dieser zivilrechtlichen Sub- 
jekte für Verstöße sollte gemäß den jeweiligen Bestimmungen festgelegt 
werden. Vgl. Artikel 13-17 und 20-24 der Verordnung über Schutz des 
Rechts auf öffentliche Verbreitung von Werken über Informationsnetze; 
Bestimmungen des Obersten Volksgerichtshofs zu mehreren Fragen der 
Rechtsanwendung in Zivilstreitigkeiten wegen Verletzung des Rechts auf 
Verbreitung von Informationen im Internet. 

$ 1195 „Benachrichtigungsvorschriften für die Safe-Harbor-Regelung 
bei der Haftung für Internetdelikte“ 

Nutzt ein Internetnutzer Netzdienste zur Begehung einer Rechtsver- 
letzung, so hat der Rechteinhaber das Recht, den Netzdiensteanbieter zu 
veranlassen, die erforderlichen Maßnahmen zu ergreifen, z. B. die Löschung, 
Blockierung oder Sperrungvon Links. Die Mitteilung muss Anscheinsbe- 
weise für die Rechtsverletzung und die tatsächlichen Angaben zur Identität 
des Rechteinhabers enthalten. 

Nach Erhalt der Mitteilung hat der Netzdiensteanbieter die Mit- 
teilung unverzüglich an den betreffenden Internetnutzer weiterzuleiten 
und auf der Grundlage des Anscheinsbeweises der Rechtsverletzung 
und der Art des Dienstes die erforderlichen Maßnahmen zu ergreifen. 
Werden die erforderlichen Maßnahmen nicht rechtzeitig ergriffen, so 
haftet er gesamtschuldnerisch mit dem Internetnutzer für eine Aus- 
weitung des Schadens. 
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Verursacht der Rechteinhaber dem Internetnutzer oder dem Netz- 
betreiber durch eine unrichtige Mitteilung einen Schaden, so haftet er für 
den Verstoß. Soweit gesetzlich anderes vorgesehen ist, ist diesen Bestim- 
mungen zu entsprechen. 


Verständnis und Anwendung 


Das Recht des Rechteinhabers auf Benachrichtigung: Wenn ein Inter- 
netnutzer bei der Nutzung eines Onlinedienstes eine Rechtsverletzung 
begeht, haftet der Netzdiensteanbieter grundsätzlich nicht, da er nicht 
die Verpflichtung übernehmen kann, die große Menge an Informationen 
zu überprüfen. Das bedeutet, dass ein Rechteinhaber, der der Ansicht 
ist, dass seine Rechte und Interessen verletzt wurden, das Recht hat, den 
Netzdiensteanbieter zu benachrichtigen und die erforderlichen Maß- 
nahmen zu ergreifen, um die rechtsverletzenden Informationen und ihre 
Auswirkungen zu beseitigen, indem er die von dem Netznutzer auf der 
Website eingestellten Informationen löscht, blockiert oder abschaltet. 
Dieses „Notice and take down“-Verfahren soll in erster Linie dazu die- 
nen, den Netzdiensteanbieter von der Haftung für mittelbare Rechtsver- 
letzungen bei direkten Verstößen durch den Internetnutzer zu befreien. 
Nach Erhalt der Mitteilung eines Rechteinhabers muss der Netzdiens- 
teanbieter zwei Maßnahmen ergreifen: zum einen die rechtzeitige Wei- 
terleitung der Mitteilung an den betreffenden Internetnutzer und zum 
anderen das rechtzeitige Ergreifen der erforderlichen Maßnahmen, wie 
z. B. die Löschung, Blockierung oder Abschaltung von Links zu den 
rechtsverletzenden Informationen, je nach den tatsächlichen Umständen, 
wie z. B. dem Anscheinsbeweis für eine Rechtsverletzung und der Art 
des Dienstes. Wenn der Netzdiensteanbieter die beiden oben genannten 
Verpflichtungen erfüllt hat, haftet er nicht für Verstöße. Netzdienstean- 
bieter, die es versäumen, rechtzeitig die erforderlichen Maßnahmen zu 
ergreifen, haften für Verstöße und haften teilweise gesamtschuldnerisch 
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mit dem Internetnutzer für einen sich ausweitenden Anteil des Scha- 
dens. Bei Zuwiderhandlungen, die der Netzdiensteanbieter von sich 
aus begeht, haftet er, sofern er den gesetzlichen Tatbestand erfüllt, für 
die Zuwiderhandlung und kann sich nicht durch die Anwendung des 
„Notice and Take down“-Verfahrens von der Haftung befreien. Der 
wesentliche Inhalt der Mitteilung: Sie sollte Anscheinsbeweise für die 
Rechtsverletzung und die wahre Identität des Rechteinhabers enthalten; 
eine Mitteilung ohne diese notwendigen Elemente ist unwirksam. Maß- 
nahmen zur Ahndung eines durch den Rechteinhaber missbräuchlich 
ausgeübten Benachrichtigungsrechts: Führen die aufgrund missbräuch- 
licher Ausübung des Benachrichtigungsrechts durch den Rechteinhaber 
ergriffenen notwendigen Maßnahmen zu einem Schaden beim Inter- 
netnutzer oder beim Netzdiensteanbieter, so haftet der Verursacher der 
missbräuchlichen Benachrichtigung gegenüber dem Internetnutzer für 
den durch die missbräuchliche Ausübung des Benachrichtigungsrechts 
verursachten Schaden. 

$ 1196 „Vorschriften über Gegendarstellungen beim Grundsatz der 
Safe-Harbor-Regelung zur Haftung für Internetdelikte“ 

Nach Erhalt einer weitergeleiteten Mitteilung kann ein Internetnutzer 
gegenüber dem Netzbetreiber eine Erklärung abgeben, dass kein Verstoß 
vorliege. Die Erklärung muss Anscheinsbeweise für das Nichtvorliegen eines 
Verstoßes und die wahren Angaben zur Identität des Netznutzers enthalten. 

Nach Eingang der Erklärung muss der Netzdiensteanbieter die 
Erklärung an den Rechteinhaber, der die Mitteilung abgeschickt hat, 
weiterleiten und ihn darüber informieren, dass er bei den zuständigen 
Behörden Beschwerde einlegen oder beim Volksgericht Klage erheben 
kann. Nach Eingang der Erklärung muss der Netzdiensteanbieter die 
Erklärung an den Rechteinhaber, der die Mitteilung abgeschickt hat, 
weiterleiten und ihn darüber informieren, dass er bei den zuständigen 
Behörden Beschwerde einlegen oder beim Volksgericht Klage erheben 
kann. Erhält der Netzdiensteanbieter innerhalb einer angemessenen 
Frist nach Zugang der weitergeleiteten Erklärung beim Rechteinhaber 
keine Mitteilung, dass der Rechteinhaber eine Beschwerde eingereicht 
oder einen Rechtsstreit angestrengt hat, so muss er die getroffenen Maß- 
nahmen unverzüglich einstellen. 
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Verständnis und Anwendung 


Wenn der Rechteinhaber von seinem Recht Gebrauch macht, gegen die 
vom Internetnutzer veröffentlichten Informationen die erforderlichen 
Maßnahmen ergreifen zu lassen, leitet der Netzdiensteanbieter die Mit- 
teilung an den Internetnutzer weiter, nach Erhalt der Meldung hat der 
Internetnutzer das Recht auf Gegendarstellung und kann dem Netz- 
diensteanbieter gegenüber erklären, dass keine Rechtsverletzung vorliegt. 
Die eingereichte Gegendarstellung sollte auch Anscheinsbeweise für das 
Nichtvorliegen einer Zuwiderhandlung sowie Informationen über die 
wirkliche Identität enthalten. Eine Gegendarstellung, die diese Anfor- 
derungen nicht erfüllt, hat nicht die Wirkung einer Gegendarstellung. 
Teilt der Rechteinhaber dem Netzdiensteanbieter nicht innerhalb einer 
angemessenen Frist nach Eingang der Gegendarstellung mit, dass er eine 
Klage eingereicht oder eine Strafverfolgung eingeleitet hat, so muss der 
Netzdiensteanbieter die Maßnahmen zur Löschung, Blockierung oder 
Abschaltung der vom Netznutzer veröffentlichten Informationen unver- 
züglich beenden, um die Meinungsfreiheit des Netznutzers, d. h. des 
Rechteinhabers der Gegendarstellung, zu schützen. 

$ 1197 „Die gesamtschuldnerische Haftung von Internetnutzern und 
Netzdiensteanbietern“ 

Weiß ein Netzbetreiber oder sollte er wissen, dass ein Internetnutzer 
seinen Netzdienst nutzt, um die zivilen Rechte und Interessen anderer zu 
verletzen, und unterlässt er es, die erforderlichen Maßnahmen zu ergrei- 
fen, so haftet er gesamtschuldnerisch zusammen mit dem Internetnutzer. 


Verständnis und Anwendung 


Die Einschätzung von „Wissen“ ist in der Praxis ein sehr schwieriges 
Problem, sodass der Richter in einem konkreten Fall verschiedene Fak- 
toren einbeziehen sollte. Um nach einem angemessenen Standard zu 
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urteilen, sollten im Allgemeinen drei wichtige Grundsätze befolgt wer- 
den. Erstens sollte der Beurteilungsstandard je nach Art eines Netz- 
betreibers, der technische Dienste erbringt, unterschiedlich sein. Der 
Standard für die Feststellung, ob ein Netzdiensteanbieter, der Zugangs- 
und Zwischenspeicher-Dienste anbietet, etwas „gewusst“ hat, sollte 
strenger sein als der für Netzdiensteanbieter, die andere Dienste anbie- 
ten. Zugangsdienste verbinden Websites und Internetnutzer miteinan- 
der, und alle Netzwerkinformationen, einschließlich rechtsverletzender 
Informationen, müssen über Zugangsdienste übertragen werden. Diese 
Übertragung erfolgt jedoch unmittelbar und die Menge an Informatio- 
nen ist sehr groß, weshalb ein solcher Anbieter von Netzwerkdiensten 
nicht jede einzelne Information überprüfen kann; wenn der Bestim- 
mungsmaßstab also zu weit gefasst ist, kann dies dazu führen, dass der 
Anbieter von Zugangsdiensten eine zu große Verantwortung trägt und 
die universellen Zugangsdienste beeinträchtigt werden. Zweitens sollte 
je nach Schutzgegenstand auch der Beurteilungsstandard unterschiedlich 
sein. Wenn bei Urheberrechtsverletzungen der Internetdiensteanbieter 
die vom Internetnutzer hochgeladenen Informationen keiner manuellen 
Kontrolle unterzogen hat, muss im Allgemeinen nicht von einer Rechts- 
verletzung ausgegangen werden, es sei denn, die Urheberrechtsverletzung 
war sehr offensichtlich. Bei Verdacht auf Rufschädigung, missbräuchli- 
che Verwendung fremder Porträts, rechtswidrige Veröffentlichung frem- 
der personenbezogener Informationen etc. ist es ohne eine gerichtliche 
Anhörung manchmal schwierig, genau festzustellen, ob tatsächlich ein 
Rechtsverstoß vorliegt. Netzdiensteanbieter sind keine Justizbehörden 
und sollten nicht verpflichtet sein, über professionelle juristische Kennt- 
nisse zu verfügen, geschweige denn, die von den Nutzern veröffentlich- 
ten Informationen einzeln zu überprüfen. Im Allgemeinen ist man der 
Meinung, dass Informationen, die keine Verletzung darstellen sollten, 
von der Haftung ausgenommen werden können. Drittens besteht für den 
Internetdienstanbieter, der technische Dienste anbietet, keine allgemeine 
Zensurpflicht. In der Gerichtspraxis sollte sorgfältig verifiziert werden, ob 
die Anbieter von Netzdiensten „wussten“, dass Internetnutzer ihre Netz- 
dienste zur Begehung von Rechtsbrüchen nutzten. Ein zu weit gefasster 
Beurteilungsmaßstab kann dazu führen, dass der Netzdienstanbieter zu 
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einer allgemeinen Zensur verpflichtet wird. Aufgrund des offenen Cha- 
rakters des Internets sind die Informationen im Internet sehr vielfältig, 
und eine Verpflichtung der Anbieter von Internetdiensten, jede einzelne 
Information zu überprüfen, kann deren Betriebskosten erheblich erhö- 
hen und die Entwicklung der Internetbranche behindern. 

$1226 „Haftung medizinischer Einrichtungen für die Verletzung der 
Privatsphäre und der Vertraulichkeit personenbezogener Informationen 
von Patienten“ 

Medizinische Einrichtungen und ihr medizinisches Personal müssen 
die Privatsphäre und die persönlichen Informationen der Patienten ver- 
traulich behandeln. Wer die Privatsphäre und die persönlichen Informa- 
tionen von Patienten offenlegt oder ihre medizinischen Unterlagen ohne 
ihre Zustimmung weitergibt, haftet für Verstöße. 


Verständnis und Anwendung 


Während des Beratungsgesprächs informieren die Patienten den Arzt 
über ihre Privatsphäre und ihre persönlichen Informationen, um es dem 
medizinischen Personal zu ermöglichen, eine genaue Diagnose zu stel- 
len und die so durch Aufzeichnungen des Behandlungsverlaufs erstellten 
Krankenakten der Patienten, beinhalten selbst die Privatsphäre und die 
persönlichen Informationen der Patienten. Medizinische Einrichtungen 
und medizinisches Personal haben die Pflicht zur Vertraulichkeit und 
dürfen die Privatsphäre der Patienten, persönliche Informationen und 
Krankenakten nicht weitergeben oder öffentlich machen. Die Preisgabe 
der Privatsphäre und personenbezogener Informationen von Patienten 
oder die unbefugte Weitergabe von Krankenakten von Patienten sind 
Handlungen, die das Recht der Patienten auf Privatsphäre und persön- 
liche Informationen verletzen und schadensersatzpflichtig sein sollten. 
Zwischen der Deliktshaftung medizinischer Einrichtungen für Verlet- 
zungen des Rechts der Patienten auf Schutz ihrer Privatsphäre und ihrer 
persönlichen Informationen und dem Recht auf Inanspruchnahme der 
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Persönlichkeitsrechte gemäß dem Abschnitt über die Persönlichkeits- 
rechte des Zivilgesetzbuches besteht eine Gesetzeskonkurrenz. In Arti- 
kel 995 des Zivilgesetzbuches heißt es: „Wird das Persönlichkeitsrecht 
verletzt, so hat der Geschädigte das Recht, den Verursacher gemäß den 
Bestimmungen dieses Gesetzbuches und anderer Gesetze zivilrechtlich 
haftbar zu machen" Der Patient kann einen Schadensersatzanspruch 
gemäß den Bestimmungen dieses Artikels oder eine zivilrechtliche Haf- 
tung gegenüber der medizinischen Einrichtung gemäß den Bestimmun- 
gen des Artikels 995 geltend machen. Da es sich bei diesem Artikel um 
ein Sondergesetz handelt, ist es für den geschädigten Patienten angemes- 
sener, die medizinische Einrichtung gemäß diesem Artikel auf Schaden- 
ersatz zu verklagen. Vgl. Artikel 995 des Zivilgesetzbuches; Artikel 22 des 
Ärztegesetzes; Artikel der Auslegung des Obersten Volksgerichts zu ver- 
schiedenen Fragen im Zusammenhang mit der Feststellung der Haftung 
für immaterielle Schäden in zivilrechtlichen Delikten. 


ANHANG 2 


Verzeichnis ausländischer Gesetze und Richtlinien 
zum Datenschutz 


ANHANG 2 


464 


13 uonəao1loiq LWA |euosioq uq 1ouə8ozəquəuosiəd zanuoç WMZ 239599) puepsq 
gIOT PY uon221loid EVA g107 Jınmaug z39sə8z3anu3suə1eq 
ng vonem3oy Sunssıpnda1uspaW 
*IpƏ]W 29 Lage IUUQ P Jo Jway>S e1025 pun arəusəuprç-əur[uO nz JInMIUIZI9899 
UW UOA Ə23UPU1IƏAO 
U o a pun Sunzann e e Ge ER 
Yda >yı apun OADSA IP YPLU uə8unzaə|iəAz3nuə3suə1eq 
SUOLIEIYNON Yeaıg EICH [eUOSIAT 03 əptn5 eI V UOA Sunp|ə]W nz UPET PYJE 
aenpeurunyg 
EP en ai - LI pun -1>5u192UJ UOA Zunydweyag INZ 239895 
Me] VO eq |  Vaigc 19USdozaquauosıad zanuəç WNZ 219595 
me uU9UONEUNOJUJ nz SueSnZ Jne 1u2ə% WNZ 219599 
ure3qO 02 3ydry uo uelreg192y Jo sıJgnday əu1 Jo me] 
UONEULIOFUJ JO UOLINOLZ pue UONEZMEULIOFUJ ZINYISSUOTEULIOFUJ ueyospreqisy 
“uoneWIoJu] uo uelreg1szy Jo oqgndoy au Jo meq | pun Sunsorsmeurojuf UIUONLWIOJUJ NZ 219895 
eye JEUOSIA Jo uon331oid IYI 201 Me] uq 1U2ozəquəuosIəd ZINYIŞ uz 239599) uarunuadıy 
(»3[oJusyray 
Sunuuprəzəg adryserdspurs1g Sunuuprəzəg aryserdsyasınaq a 
/pue] 


zanuəsuə1eq WNZ uərurpnuərg pun 3219899) I9yastpugjsne stUU3IZI9A (Sueyuy) APEL 


465 


Verzeichnis ausländischer Gesetze und Richtlinien zum Datenschutz 


12195981407) 


VY (10195 AdeArıg) 3uəurpuəury wand 


uəsəAsal9upunsə> 
un sreydssearıg Mz Suniəputsəz39sə5 


BEA? S3UDEAId erq SJqgegnoN 


USZUNZIOFTIAZINYISUNIE q 
199 dundnypLIyseuag mz JINMIUIZI9599 


USIEPSIOUPUNSIKH 1ƏU5sIüuozpə]ə 


ENEE en ə]|omuos əuo1[uosiəd ərp zt9qn JInMIU9219899 EE 
(uəsəwsitoupunsə> 
0707 12 (uonteurroju] uəuəmnuəpo ur UIUONTULIOFUIIFEIUON) 
1987000 Yapeayq qnd) suəurpuəury Leang otoz reydsıeArig 19p zanu3ç umz 
5929535) sap Suniəpuv INZ JMMIUIZI959H) 

uə1yeGq 1Sguəgozəquəuosiəd 
q q UIUONLWIOJUJ UOA ZINYIS UMZ Z79895) 
zanuoç uəp I9qn gL61 199019 `8I WOA z39sə8səpung 

PASO 

s d e usıeq = 
usq PU93ozaquauosıad zıny>g up 1əqn zaəsə3səpung e 
uəzaəu- pun uəurə1sÁssuontsursoju] 

MET SIOMIIN Put surə3sÁç UOLIEWLIOFU] JO UONI SR m 
uəlyeq 12u230zəquəuos1əd 
uor21oiq LWA |euos:od uo 11/77 me] Gët 
(»8[ousyray 
1əyəsnəqeydje ur 
Sunuubrəzəg sdryserdspworg Sunuubprəzəg sdryperdsyssnaq N Ke 1) 
uontsstueS:O 
/ POST 


ANHANG 2 


466 


TIOT/LELTI 19T Ep len P qos SONJU SOU? 


EH GE EELER 


uoa Bunydureyag ınz 219599 


UIYLIYISIOA usıpseig 
suonen3sy ueAs[>y 19U3O pur sı9nPpo1g 91emyoS SBa sapi popon naos 
Jo sayarg (33ədoaq enU] “ƏreAJoç Jo uon321o:q J tamagir I uBikzonuqos 
EWA JEUSI JO uon3221oid IYI 107 MET uə1eq 1uə3ozəquəuosIəd zinu3ç WNZ 219899 Aensereg 
1g SOU HUON JO VONUA a, GD 
ma HO Poog] S d 1ƏUoS5sIuompə]ə Zunpusmngy INZ JINMIUIZI9S9H) "Se 
Vy (uaq 12uə80zəquəuos1əd ee 


( UOIJEULIOJUJ Jeuosisg JO KAN ) UOND9I0IJ Op 


9107 VY 9poO 20020? 


zıny>S) Z3ny>susIeq] usp Jon NMIUIZI9SID 


9107 WULUTUW qÁ ınz SunupıorzA 


eaumdnan-endeg 


VY asnsıyy 19g3nduroo uoneaqssruiiəanduroƏ 1900 219599 sopeqieg 

VY LAIJ ƏreudsaeAtid IMZ 219599) 
IOMWEIJ IUW Zeue AILIN99S UONEULIOFU Re 
1 27 N Suen JH UOA EI EE EI umz uərumupənq 
mg aydry eq səuroasno UIYI91UITEPISYINEIGIAA NZ JINMIU9IZI9SIH) 

(»3[oJusyray 

1əuosnəqeudre ur) 
Sunuuprəzəg adryserdspursı1g Sunuuprəzəg aryseıdsyasanaq KEE 
/pue] 


1239593110] 


(Zueyuy) IPpqeL 


467 


Verzeichnis ausländischer Gesetze und Richtlinien zum Datenschutz 


12195981407) 


uə1yeq 1oy>1juosıad 


a Ienosrd zanuəç uəp 1900 239599) WNZ ZUNUPIOIA nod 
(39y Lorang, ) erep 
feuosıad ıray2 Jo Surssəvoxd əya 02 pıe3a1 yaım suosıad Sreydsıeanıg INZ JmnM2U2219599 
fernzeu Jo uon99201d am uo groz nl o£ Jo 3a5V yL 
(33V eweg) serou Jo sn pue uonejfersur EE uər8]og 
əun uo 32% IYI Surkfpour groz YEN 17 JO 33V JL ` 
CT TEuosiad Jo Surssə32oaq IYI 03 UOP əyjuəumyogq 19US8ozaquauosıad Bunga, 
ur AdeArıg JO UONDNOIJ IY? uo 7661 r9qurə3əG 8 JO VY IƏP təq zanuosuə1eGq uəp 1900 219599) 
E apa i 
U9UONEULIOJUJ 
19V UONLWIOJUJ PIYISSEJO Jo uon231o1id E E umzqassat 
U9UONEULIOJUJ uaurätng 
El ee uəuəmuəgo nz Sue8nz uəp 1200 219899 
13 VONIN LWA |euosioq uq PU93ozaquauosıad zinu3ç WNZ 219899 
uəlyeq 19u98ozaquauosıad 
sTEOSSIJ SOpeq əp ot5ə1oud 2P e129 1977 ns 
(»3[oJusyray 
Sunuuprəzəg adryserdspurs1] Sunuuprəzəg adryseıdsyasınaq Ba 
/pue] 


ANHANG 2 


468 


zaəsə8zanuosuə1e q səyəsIssəH 


zaəsə8zanuosuə1eGq say>sıss> 


BUNGIE 19P Go Vq 
1əuə8gozəquəuos31əd yaneıgssim 104A ZIMYJŞÇ WNZ Z1989 
q yonergssiw y 


Zungpgqrerausgeg Jop 
1q uq 19u98ozaquauosıad UDNEIGSSIW IOA 
Su wnz Z19S9 


z3aəsə3s3unz3aəsuur) 


pun -sSunsseduy-zıny3sus2eq Sau? 


z3aəsə3s3unz3aəsuur) 
pun -s8unsseduy-zanuəsuə1eGq sə1rAZ 


UOTJPULIOJU] 02395 qnd JO Ssnoay Iy? uo 23V 


10395 uəuor]auəgo UM VJUONLUWOJUJ UOA 
ZUNPUIMTIAIIPIT A, IP 1900 FJINMIUIZI9SIH) 


erq IM JO Zurssa901g uo py 


10V UONDNOIJ EVA ystueq 


puuosIq IIIIIEIET % 


səəouuo(T səp UON>9JI0IJ IUEIIOI NY/trooz -OIO,N AV 


usq ususgozaqusuosiad 
UOA Sun3arədiesəA IP IOqn JINMIUIZI9899 


syTeulauec] z39s99zıny3 suq 


usIe 19U93029 uauosıad ZINUIS WNZ Z12S2 
q q 


EWU CO 


ost] vupjinçg 


PY uon2a321oid eq zanuəsuə1eGq WNZ JINMIU9ZI9S99) euemsog 
CT [euosiəq Jo VONOIg 200 U0 VY |  uawq 19uUSdozaquauosıad zıny>g WNZ 219599 uod 
weq uq 19u980zaquauosıad ZunnəqIeI4 
ua? 
feuos1ag Jo Jurss39014 3u13 pur uon32ə1oiq rq uo Vy IP pun zıny9susge] UIP 19N FINMIU92I9S99) Wee) 
(»3[oJusyray 
1əyəsnəqeydye ur 
Sunuuprəzəg adryserdspurs1g Sunuuprəzəg adryseıdsyasınaq Pr) 
uontssrue8:O 
/pue] 


1239593110] 


(Zueyuy) IPpqeL 


469 


Verzeichnis ausländischer Gesetze und Richtlinien zum Datenschutz 


12195981407) 


ImMPNN suu UOTNEULIOJUT UONEIIP 34 


ueIssny [eənuoO Jo (atm53S UQ MeT [e19pə+ IYL 


USINIYNIISEIJUTUSIE q USU>SHLIY nz Z73399) 


ERR 


drusiəuareq 3rurouo2p+] 34tsuəuUəiduroƏ Jeuorday 


(usdunwungsag əuə38ozəquə1ep) 
yeyosuedsyeyos y Əpuəsstgurn sfeuorssy 


puepssnaN 
*uər|ernsnv "CaiOd 
‘uedef wuryg 


pun 1spue] 
-NVASV YPZ 
yomowrryg Juswaseuem errg NVASV yuəurəSeueuruə1eGq urnz uswyey NV4SV 
MET UONI EICH | UNE] 19US8ozaquauosı1ad zinuə3ç WNZ 219599 080], 
(0707 IO SON AAVIO4IG) MeT uonsaorg eg zanuəsuə1eGq WNZ 239539) mqnq 
Z3ƏsS28s3I9UIƏUDIS LI Z3ƏSƏ8s13IƏU1IƏU3IS LI 
z3aƏsə8ə1suərpə]ər, zaƏsə8ə3suərpə]əl, 
vorn uorur) uayosredomg 
uay>sredomy 19P JAy9sıpunın) afp 19p EE? 19P JAy991PpunıH usfendtp 19p ELE? 
WUMPNA +NOd Pun PEW 
Spendig :3gundısmy>s — uəBunjyjuteru5səqsq13A9q113AN usdunyueiyssagsgqramagi2a‘, uə9ə8 219599 puejuəsinəq 
uə9ə3 929895) SƏP ə||ƏAoN “O1 Aq 
zaəsə8zynuəsuə1epsəpung zaəsə8zynuəsuə1epsəpung 
(»3[oJusyray 
Sunuuprəzəg adryserdspursı1] Sunuuprəzəg adryseıdsyasınaq a 
pue 


ANHANG 2 


470 


Ce IITHIVIVLO 9 HHHƏHƏWSH HHH2239H8 
O £Q TPT N 1 FIoz EVOIH IT 10 HoNee HIgHavedovap 


e3eq Jeuosiag uo Z,J-7ST’ON 9007 nf Z< Jo Me Jer>p9J 


nunendobHn 

3runreg o H XKHIOVOHXƏL XITHHOHTENdobHH 
“untendoßHn oO noze urauqvedəvəo nu, eo? 
O „Hoxee nıangvedsva g UNH3H9WEM UMH999HA 
O, £®-06 u 6107'So'10 10 HONeE urauqvedəvod 


UEA UOA Sunsərst[e3jo' NP t9qn 219599) 


urq 
1əuə8ozəquəuos3səd zınyəçş urnz zaəsə8səpung 


zanuossuoneuroju] 

pun ər8oJouupə3suonseuroju 
“UORTULIOFU 1200 uone:əpo,+ USY>sIssnYy 
IƏP səz33sə> SƏP uəgunIəpuy pun 
uoneyrunurturoy3 19N Z79895) SƏJLIƏPOJ 


3 
Rate ə]l|onuoy] 2U2stu 0231 1900 239595) puejssny 
jesrtuy>a], UO (TOOT'TILT Jo FgroN) MET Ip SU], 

Bee „VUINUJ ur ueq z9uə38ozəquəuosiəd 
erq ur e13eq Jeuosıag Jo Sutssə32oid 3u1 107 Ərmpə3o:q Sunmagseray mz 8unjəSəq ep Suniətsize1d 
IY? JO uonEIYLIET7 3u1 01 pie8ə: YAM UONEISP9I ` EE usypstssny 

ueissny IY? JO S9 IANEJSIZIT ure2 197 03 SUJWPUIUY BEN e S ñ awaqa Ces 
Jo uonəonponu] 31 uO “ZJ-<F<'oN MeT ep et P3 ES 
UONEULIOFUT JO UONI ZANYISSUONEULIOJUJ 
əun put sər8o|ouupə] Jeuoneunofup “Uoneunoju] ug pun ər8oJouupə13suonseuroju] 
(9oox “Z< Ájnf Jo ZT-6FrroN) MeT Jepoy yL ‘UONEULIOFUJ 1200 219895) 

(»3[oJusyray 
Sunuuprəzəg adryserdspursı1] Sunuuprəzəg adryserdsyasanaq — 
/ pue 


1219593110] 


(Suequy)əlləqer, 


471 


Verzeichnis ausländischer Gesetze und Richtlinien zum Datenschutz 


( 1219508140/) 


səniəqr] [enpIAIPpUJ pue soft erq 
“Zu1ss9901g Lq uo 8/61 Arenue[ 9 Jo ¿r-g8oN YỌ 


uə3rəurə14 Sy>tpuosıad pun 
UIPA “Sunarəqresəsuə1eG I9qn 219899 


ənbrioumu 
onbrpgnd>y sun ınod 9107 3190290 L np 17E1-9107,U JOT 


ygn dəy ə|e3r8rp ərp 1200 219899 


IV UONINIOIT EVA Jsuosioq 


zaəsə8zanuəsuə1eGq 


asodsuen puuosiıad 9191518169 Ẹ səəuuop 


uq 19u98ozaquauosıad ZunyəqIeI4 yorur 
op Saa sap pieS8ə | ç sanbısäyd səuuosqəd səp Se 
Dog uəuosiəq UOA zanuəç uəp zəqn 219599) 
uOn99201d v| g apen foos Mor 9 np IOg-F007,U 10; eT 
səl|əuuosiəd səəouuop sə 
N ar uad 19u98ozaquauosıad ZINYIŞ WMZ 239599) 
uon93J01d eJ aan groz urní oz np £6+-gIoT,u JOT 
UIUI Ins xnəure 
i q 3əuasəau] ur yenpeurunsgssepg uə8ə3 219599 
snuə1uo2 Sal 31U0O9 1941] E Juesta to] Əp uorsodorg 
193830] 
MET sı98dorg, MƏN seissn 
PT 1q, ON SEIEN Spusıyny ıny updsy uənəu IP I9qn Z79995) 
HLIOHIELIOEIQ HOHHOHIendobHn ıaundıyoy AOYIIYSISSUONFULIOFUJ I9P UYO 
(»3[oJusyray 
ayssnageydre ur 
Sunuuprəzəg adryserdspursı1] Sunuuprəzəg adryseıdsyasınaq eo r) 
uontstut81O 
/pue] 


ANHANG 2 


472 


ayay1aasyey9saH) 
1V uon9esuel], 3ƏruO1123[q4 epeusın 
UIYISTUONY>J2 uəp 1900 Z19925) 
erq [euos:əq Jo Jusunes1], IY? Sururssuoy uəlyeq usus8ozaqusuosıad ur SuegwN wq 
Ey vaso 
UOSIAT 2Y? JO UONDNOIJ IYI UO g96g'ON MET | uəuosirəq UOA ZMYIŞ uəp 1900 8968 IN 219899 del I 
(181 219899) 
(TIOT/1gSI MET) TIOT MEJ uonoəloid wq [euosiəq uərqumjos 
uə1eq PU93ozaquauosıad zinu3ç WNZ 219599 
133V uon3ao1loiq LWA |euosioq uq PU93ozaquauosıad zinu3ç WNZ 219599 
puejuurg 
PY uon221oid q zaəsə8zanuosuə1suəumyoGq 
UONI9J01J rq TEuosiad usq 19u990zaquauosıad zinu5ç uəp 
pue (atunəəç 199497 uo uonuəA4uoO UOUN uestyyy | pun 3tƏU13U31S319A23ƏN 1q uəurtroyutə:q() uorun 
Euyyy ut ua) KR ES 
FOI 10} səur]əpIn5S uonoəə1oid ICT [euosiəq 
1əuə8ozəquəuos3əd ZMYJŞ uəp ıny apen" 
VY Lorang Lq sreydsıeanndusıeqg mz 219599 usurddipiyg 
1707 VY ƏUuIL1D919qÁO ITOT JENJEUTUNTIIUTSIU] INZ 219899) Tyosprg 
9191908 sa] Ins 1odun | ap 3ssreq ap ərroa2əfen 
EI Əp uonesyrpow 39 sonbripumu sə3ərA33s sa] INS əxte3 1ənə3s]e3rƏrq nz 219899 
Əəun p uont2313 Jue21od 6107 ao [IÍ +< np 6$L-6107,U JOT 
(»3[oJusyray 
1əyəsnəqeydye ur 
Sunuuprəzəg adryserdspursı1g Sunuuprəzəg adryserdsyasınaq Pr) 
uonesturdIg 
/pue] 


1219593110] 


(Suequy)əlləqer, 


473 


Verzeichnis ausländischer Gesetze und Richtlinien zum Datenschutz 


12195981407) 


NOYIOYIISSUONENTUNUNLON pun -SUOIIEULIOFU] 
19p əunasnpu] 19P UNIPIHA INZ 219899 


sr er bs [oc iy n m 


SLISNPUISMOYISYITSSUOTIEULIOFU] 
19p Sun:opioq nz 219899) 


uoneunoju] UONEIOT 


UIUONTULIOFUNJOPULIS 


Jo «219 sN Und YP uo OV UOA BUNZINN ərp pun zanuəç uəp Jəqn 219899) 
> 
JR =| x= 3noqoq 1əp zaəsə8puni5 umzJinaa3ug ars 
U9UONEULIOFUJ 1əuo1[uosiəd əreudsaeAtiq 
ZapApd uonvurojul [euosiəq Sun3ə3o1id pue A(atanəəç 
19P zanuəç uəp pun usursIskssuoneunofu 
pangs upp I Gel 
WSISÄS UONEULIOFUJ Surust]qe3sq uo suonenday 
UOA NOYISYIIS P 19qn SunupiozgA 
uəpiouəg ur USUONEULIOFUJ 
em m lol ile e e DEE 
Hi KEE 1əuə8ozəquəuos3əd ZMYJŞ UƏP 1900 219599 
U9UONEULIOJUJ 
13 Uong UONEWIOFU] JEUOSIOT 
19U980Zaquauosı1ad ZINYJŞ WMZ 219899 
UIUONLWIOJUJ UOA ZINY>S umz pun 
UONI LWA put JOMIN UONEITUNWUWOY 
UIZIOAUSUONENTUNUNUON pun -SUONEULIOFUJ UOA 
pue uonewozuy Jo uonezipmp) Jo uonoworg uo 13 
ZunzinN ap Sunaəpaoq ınz Inzag ru 219899 
(»3[oJusyray 
a9yssnogeydpe ur 
Sunuuprəzəg adryserdspursı1] Sunuuprəzəg adryseıdsyasınaq | 1) 
uonesturd1g 
z pue 


ANHANG 2 


474 


suonepn3sy uonturioju] 
Saueansu] a1sodaq] uone10d107 J9ueinsu] 1tsodact 


u9dUNIIY2TSI9AUSFTJUTT 
pun usyreyosjjosadsSunsayatsraausdejung 
19q u9uoneULOJU] nz uəšunupiozA 


0707 ‘py uonerusurspdum reyo fendtgq 


EK 
ELLYN uə[e3rƏrp 19P Zunz swf mz 219899 


IV UONINOIT EVA 


zaəsə8zanuosuə1suəumyoGq 


HEI ECH 


uə31suərpsprəuSr|rəA ua uəšunubrjur sp do 2a əpue|1opərN 
pun sısusrpusaypuryseN odp FINMIU92ZI9S99) 
Vy uonouro:d UIDJ0I0Y UNUU UOA Sun3ato1iq1oA 
uonnqinstq put suəurdo]jəAəG( s10qoy 2uaSıyjaau] pun Sunpjorwauq 19P Sunaəpio,I mz 219599 
uəuonvuroJu] UOA ZINY>S WNZ 
uonoə1oiq UONEUNOFUT pue UOLIA YOA N 
pun uəzaəusuontyrunururoys pun -suontsursoJu] 
SUONEITUNWWON) pur uonewozuy Jo uonoutoid uo 13V 
uoA BUNZINN Jp Sunsəpio, IMZ 219899 
Stäer SU Jo uon321o:1q 19ZINN 12P zanuəç uəp pun 39unnduroo 
pur 3unanduioO pnoJy Jo suəurdo]əAəG ət? uo y pno[O sap SunpjərAuq ərp 1900 219899 
UIUONEULOFUNIPIIN 
13 UONI9I01 Pur ISN UONFUNOFU 1Ip3:O 
UOA z1lnuəç uəp pun 38unz3nN 1P 1900 219899 
(»3[oJusyray 
1ayssnageydre ur 
Sunuuprəzəg adryserdspursı1] Sunuuprəzəg adryseıdsyasanaq Pr) 
uonesturdIg 
/pue] 


1219893110,] 


(Zueyuy) əpqeL 


475 


Verzeichnis ausländischer Gesetze und Richtlinien zum Datenschutz 


( 12195031407) 


suorepnday 
(.LSH/.LSI) uoneuuoju] Npa xer ndug 


uayny>sıoA ( LSH/ LSS) wOyayasmaranaag 


UOA əqeSurq INZ USUOTIBULIOJUT 


39y Surreyg uoneunoJU] epeur) Jo (3atnəəç 


y>snersne SUONPULIOJUT 


Wq MOYISYDIS IP 1əqn 239895) say>sıpeuey 


Soen Sa UOTJBULIOJU 07 SS925V 


uU9UONEULOJU] nz Sue8nz uəp 19qn Sunupıoray 


suone|n3əw uny uonewroJu] pue Arpger sunneW 


UIUONEULIOJU] UOA IgESYINY ərp pun 


AYIJ12A99S un Sunyer AP 1900 uayrıyasıo‘ 


on epeuey 
suonepndsy uontcursoju] 1se9əpeo:g a 
un USUONEULIOFU] 1900 uəšunupio:gA 
Vy sauəuməoq AUSWUNYOLT 1əuosruo.qa3yjəjə pun 
UONIITT Pur UONI2I01] UONEULNOFUJ |euosigq | uəuonteursogu] 1əuər|uosiəd zanuəç WNZ 219899 
I9PUTN 3101 ott urəuou mu I9IeYens[enxag 
3 
PV SSE PPO x°S PHO PA TH INJ yuequage nz JINMIU9ZI9599 
suorepnday UIUONEFULIOFU SYISTUONY>J2 pun 
UONELWLIOFU] Uong pue siuəuməoG Nuong | ə3auəumsoG Sydstuony>[> 13qn usgunupIorzA 
8 (LSH 
"OTI (LSH/LSD) /.LSD) uəuonvuriogu] uoa Sun||ə3s3rərəg pun 
uoneunogu] Jo uorstAoxq pue uontər|ddy əruonaəo]# 
Sunppwuy əuə3stuonsyə]ə p 1900 unupa 
(»3[oJusyray 
1əu3snəqeude ur) 
Sunuuprəzəg adryserdspurs1] Sunuuprəzəg adryseıdsyasınaq KEREN 
/pue] 


ANHANG 2 


476 


U9UONEULIOJUJ sıpgndasy 

a O jenosid 1əuə8ozəquəuos3əd ZINYJŞ WMZ 219899 IPSP MƏS, 
uIZUEISINS Va 20 UEIaH nz USUONEULIOFUJ 
19V MIAIY UONLWIOJUJ SJENRE SNOpIezeH Sa a ER EREREN 
PY LANJ 3reudsieAtiq 19P zanuəç umz 239599) 
suorepndsy (usyyey>spppsa3sdun1aypTsiaA ) 
(KueduroO august" uonteurnoju]3Ip3:O UIUONFULOFUNTPITN 19qn uəš3unupio:pA 
suonem3sy (.LSH (LSH/.LSƏ) uəuonvcuriogunjiuupsast' 
ALE) uonvurnoju] our] 3tqəq put SON 1Ip31O pun -saJuruosano IJ HOH U 210 
39 UONEULIOJUJ 01 SON uəuonvuroJu] nz JueSnZ UP 1200 219599 
39y uoneuNoJU] Jo Anımaas MOYIIYPISSUONEULIOJUJ INP I9qN 219899) 
VY kang penidiq | zanuəsuəregudsaeAriq uə|e3rƏrp uəp 1300 219599 
1Ə11euO fendrq Eu aJendıq 

(»3[oJusyray 

Sunuuprəzəg adryserdspursı1] Sunuuprəzəg adryserdsyasınaq — 
/pue] 


1219893110,] 


(uv) PEL 


477 


Verzeichnis ausländischer Gesetze und Richtlinien zum Datenschutz 


12195981407) 


eq [JeUOSIIZ JO sAo|4 19pioq-sueiT, 
pue Lorang JO uono 200 uo sourjgpim5 qOƏ4O 


uad 19u98ozaquauosıad 
ssn uəpuə1rpiu3sioqnzuə:9 uəp pun 
Jg uəpuə1aqossroqn PP 


Sreydsıeatıg 3əp zanuəç uəp INJ uspenI>T WAJ 


SOT Eq T9PIOG-SURIT, uo UONEIETIIA, 


UIWOISUSIET 


uəpuə3rər:uosiəqnzuə:3 nz Bunsepfrg 


ewq [euOSIOg JO sAo|4 19pioqsutviy, 
pue Á(3eAtaq Jo uomn3ə21oiq IY Surusə4o5 sU pm 
Bumuo Puno əu1 Jo uonepuəururo32ə% 


usgeq uəuə8ozəquəuos:əd uoA 1UƏ319A 
uəpuə3rəruosiəqnzuə:3 umz pun əreudsiaeAtiq 
IƏP zanuəç WNZ uərurnuən ıny uə8un[uəJdurq 


Zurpunyg 3r|qnd wol} 
eq uDJe3sə3] 01 SS999Y 107 səur|əpino pur sə|drouriq 


ua3epsduny9s1o] 
UN19IZUEUY uə3muəgo nz 3ue8nz uəuəgo 
uəp ıny uərurnuərq pun əzttspuni5 


(qOdo) 
Sunppmaug pun 


3rəqieuəurursnz 
Syarppeyasirm 
Im uonesturdlQ 


KC? kaud JO uono pur UOTJEULIOJUJ 03 Ss9IIV UL 


Sreydszeatıg 129p me uəp 
pun uəuonsunrogu nz 39ue8nz uəp 1900 219899 


Smgequrg 

3V ZuIss9901g Lq Jeuosıa a 
en deal d 19U980zaquauosıad Bunga INZ 219899 

(»3[oJusyray 

d 

Sunuuprəzəg adryserdspursı1] Sunuuprəzəg adryseıdsyasınaq a 

uonestueg1 

/pue] 


ANHANG 2 


478 


SG eq 
feuosiag pəzriəimduroo Jo vonepndsy 20 107 ssurpppıny) 


əyuəumsopuə1eGq 19u98ozaquauosıad 
Sunq 91Z13n3sƏ3191nduro3 ərp 
an} uouoneyyrzads wu open] 


sə|drourq Leang pue uon3aə1oaid req ]euosrəq 


oreydsteAtig ap səzanupç sap əztespuni5 
pun uneq 19uU980zaquauosıad zıny>S 


UIUONEN NUNIA 


Sat uawq ususgozaquauosiad 
exq [euosiəq pəziiəanduroƏ Sutua2uo73 səurjəpin | nw uərəseq ə123nasə81ə1xnduro2 any uarummyarg 
anert 
uad 19u98ozaquauosıad 
CT Jeuos1aq Jo Unono [6327 203 uo me] 
zanuəç uəp IQR JINnMaU9ZI9899 
UONIIO1 LWA NUOJ UO MeT UNE] 19u3sruosnyə]ə ZINYIŞ WNZ 219599) sort 
MET uon321o31d VWA evos uə1eq PU93ozaquauosıad zinu3ç WNZ 219899 puep297 
6107 JO DY UPN eq zanuosuə1eGq  uəp 1900 219899 
eIUSN UI tuy 
0707 Jo ]|[1q uonaə1oiq veq ruy 
uə1eq 1iəuə8ozəquəuoss:əd zinu3ç WNZ 219899 
33V uon3a2o1loiq LWA |euosioq uə1yeq PU93ozaquauosıad zinu3ç WNZ 219899 UOY 
eq [euosiəq uawq 19u98ozaquauosıad 
mew 
Jo UONI pur ÁLLA SUTUIDDUON) 9107 Jo $r'ON MET pun ərgydswang 129P zanuəç WNZ 219899 A 
(»3[oJusyray 
1əyəsnəqeydye ur 
Sunuuprəzəg adryserdspursı1g Sunuuprəzəg adryseıdsyasanaq Pr) 
uonesturdIg 
/pue] 


1219893110,] 


(Suequy)əlləqer, 


479 


Verzeichnis ausländischer Gesetze und Richtlinien zum Datenschutz 


12195981407) 


eq ane Jo WWAN 
9917 pur eq Jeuos1ag Jo Surtssə3oiq IYI 03 Brea yaım 
spenpIArpu] Jo uon221oid 201 uo 1007/LL9'ON MET 


3zue319 pun 1rəputə3 IYAPA 
uərə1] up pun uneg səuə38ozəquəuosiəd 
SunarəqiesəA 19P 12q VUOSI IYPT MEU 
zıny>S uəp 1ƏqN 1007/LL9 IN Z73825) 


SınqwəxnT 
JIOMIWEIJ uonoəloid LWA [esəuə5 
IYI pue uorssrururoƏ UONIIOI LWA [JeuoneN uswyey-zıny9susgeqg Aua 
201 Jo uontstueSiIO 3U1 uo groz Ap ën 1 JO Y 
Y suonsərunururoO NUNAJ usddnıSusaysuyseN 
Y2 ur eq Jeuosiag Jo Sutssə3oiq 203 02 preSsy UIYISTUOIIJ9JP ur UWA 19USBoZaquauosıad 
YIM SUOS1Əd JO UVODNOJ 201 107 uorstaorg PYDd Sunq Np 900 uəS8unururasəg 
(ISA) zaəsə3zinuə5suəteq 239593z1ny>susgeqg UNZ Jınmaug | urəa3suə1u33rT 
epusdy 0807 IY Jo uswaaaıy>y 10} vq Srg uo 0£07 y epusdy 19p ur eq Sig nz upepo 
NON VULPMĄ UONI pue eau “Adeag eq urg :zanuəs- pun yru3ə- Sreydsseandussegg 
Zurss9901g vq 
uoa BunyəqIeI 19121038958191ndwosfenstp 
1ə3nduroO ur eq Jeurwoy Jo aer SurusəsuoO Vy 
UOA Bunn uənyueruəsəSurə INZ Z19895) 
(»3[oJusyray 
a9y>snageydpe ur) 
Hun 3 ds Sun 3 dsyasın 
unuuptəzəg adryperdspunsız unuuptrəzəg ə8ruəeidsuəsinəq A 
/pue] 


ANHANG 2 


480 


VY uon3321o1d LLAN IUUQ SUPY 


J9UI9JU] UN UISPUTY 
UOA oreydsseaug 19p Su umz Z19S9D 


BEA? SJTOMIPN SUORNEITUNWWOT pasna, pue əƏmMdƏÇ 


BEKI IUSUONEITUNUNON 


SdIPInMSUINENIIA pun əzəuprs JOAN 219899) 


SG 
usgeeIg Ə3SIUTƏISA 


PY uon221oid eq zaəsə8zanuoəsuə1eGq 
snnumeM 
2107 JO 209 Aıuımaosıagdd HEET ETC Die INZ JINMIUIZI9S99 
13 uon3a2o1loiq LWA |euosioq uq PU93ozaquauosıad zinu3ç WNZ 219599 erskepeW 
PY uon231oid q zaəsə8zanuəsuə1eq umzJjina3Uq eW 
PY uon221oid q zaəsə8zanuoəsuə1eGq 
gIOT/O6T'ON MET ueruewoy g107/061 ‘IN 239595) sayastuewumy 
usıeq 1əuə8gozəquəuosiod 
Surssəooiq Lq [euosiəd 107 q q Yaru 
SunarədqiesəA Np 1nJ Aso nuy uafeuoneu 
Anıoyany Arostarsdns [euoneN au Jo Suruonoun y pue 
IƏp ISIOMSNIGTY pun uonestue3IO 
uonesturdig ‘dN Sung əya uo SooT/zor oN MET 
‘Sumyonurg p 900 SooT/ToL ‘IN 219899) 
eq [euossəq Jo Sutssə2oid 201 02 predsy yaım uad 19u980zaquauosıad ZunnəqIeI4 
suosiədq JO UONDNOIJ IYI uo TOOT INNY 7 JO MET JL IƏP təq uəuos1səq UOA ZMYJŞ UP 1əqn 219599 
(»3[oJusyray 
I1əyəsnəqeydye ur 
Sunuuprəzəg adryserdspursı1] Sunuuprəzəg adryseıdsyasınaq Pr) 
uonesturdIg 
/pue] 


1219893110] 


(Sueuuy) PEL 


481 


Verzeichnis ausländischer Gesetze und Richtlinien zum Datenschutz 


12195981407) 


vy usısy 


uSINJeUSIS əuo5sruospjə]ə 19N 219899) 


15V UOREITUNUTWOI PL 


zaəsə8suontyrunururo3ə]əl, 


39y uom321oiq Lorang pue Suruə3e]W4 193nduroo 


zanuəsuəreudsa1eAtiq 
pun uorə|8qesəanduroS 1900 219599 


VY (O1]od suontəorunurtuoO qe 


uontyrunurtuoy|əoqty 19qn Z73999) 


15V UONINOIT ISUMSUOT əuoudə]əl, 


u1íəozinuuojə]jə[, UOA Su wnz z7938999) 


PY DVINY (T 
pue JU9UT9>I0JU ISO) əsnqy USA) Suoydap], 


IFNIUEISIOION Əəuosruojə]ə1 


y>ınp YSNEIGSSIW UOA Sunjəəruosqy pun 


Sunzaəsuəomgq HERBER KEE Z73995) 


(ESA 
«PPOO, ) Py eq JO ƏSA SEISIIAOQ PeT Sur 


(YSA) puejsny wr usıeqy uoA 
ZunzinN uə8rsjeunuəə: Jp 3unms INZ 219899 


Dy Jobiod I V eA Bunn 


Z3nUOSZUƏ9ID umz urq 19qn Z73995) 


AAT PPOW Aaumaas erq S>UEINSU] 


uəyepsšun:ƏəU3ISIgA 
UOA MOUTIYDIS mnz NMIU2ZI9SID 


Sunuuprəzəg adryserdspurs1] 


Sunuuprəzəg adryseıdsyasınaq 


(»3[oJusyray 
19y>smageydpe ur) 


uontssrue8:O 


/pue] 


ANHANG 2 


482 


POLIDUIV 
10,] uore]st897 Lorang vq uo ureSreg puti y 


EILIOUV N} zmyosuo q umz 


Sunqə9z33sə5 19P od yunyupaaqn] 95013 əurq 


Dy UOTJPULIOJUJ SINIIANSEIJU] RU) 


məpjnnsesgu] YSHJ 
NZ UVUONFWIOJUJ UOA ZMUIS uəp Iaqn z33sƏ 
I JUL psp aga 2) 


35V Sunıoday Npa re] 


yjunyjsne3rpəry 2122198 19qn 219899 


BEACH STIOMPN But EEIARE 


VY AaLm>9S pue Leang veq ]euosroq 


39 UOMEULIOJUISICT 

puer epueSedorg uS1910,] Suuuoyunoo 
(PVN Pur JUSUM>IOJUg TECH əsnq V 
Tr>ogoy auoydaja] suny] 

-uoffe]) P>>e1] sunyL-suoffeg 


Ə39AZ13N 

1ƏU3IRuə]o 3tUHdƏUIS AP Iaqn Z77999 
PYPYŞ pun 

adem Ad uəuətr|uosiəd INZ J-maquəz33sən 


uoneunozursoq pun epue3edoiq 
d9y>sıpuejsne Sunydweyjag nz 219599 


IFNIUEISIOION 
JOY>STUOF9J>2I AyaaqV Inz gnMIU2ZI959D 


( 1MuSUuIpuo uv ) Dy UONEULTOJU 
Je wop>>917 STUON>9TI UL 


(Sun1>puy) usuoneunoyu] 
1Təu3stuonp-]ə MAYPI INZ JINMIUIZI9S9H) 


VY Adearıg SUOHTITUNWWONI NUNA 


UONENTUNUNUON 
uəuj3sruonsə]ə 1əp ur əreudsaeAtiq INZ 219599) 


Sunuuprəzəg adryserdspursı1] 


Sunuuprəzəg adryseıdsyasınaq 


(»3[oJusyray 
1əuosnəqeudre ur) 


uontssrue8:O 


/pue] 


1239593110] 


(Zueyuy) oIPgeL 


483 


Verzeichnis ausländischer Gesetze und Richtlinien zum Datenschutz 


12195981407) 


39V UONI9I01J KANA SIAN 
Y uor d Hd Ha 


ulsIyeg 
UOA oreydszeArıg 19p z3ny>S umz Z19S92D 


(juourpusouy ) Py 39 SUC ME) Áaumnəəç 1əanduroo 


(3unzpuy) APYPySIsIoımdwoy 


BEIS BUNISSIMA INZ 773999) 


VY Lang t9umsuooO eroe 


UIYPNLIGIA 
UOA sreydsıeArıg INZ Z33sƏ> SIYƏSTUIOJTEY 


Dy əsnqy pue pne 1əanduroo 


uoneaqssrur- pun 8n:z3əqiəanduroƏ 1900 219599 


39 UONTUTUILIISSIPUON 
UOIEULIOFU] 20330 


uəuonvursoju] I9y9snaU9d 
punısjne SunssturwrygstpaysIN INZ 219895) 


Héi) IƏPIO wOp>>14 J>9UISJU] BUNIA 


HEET EE EE EE 
mz 3unupaos9A PUN Jınmaug 


135V UORD9I0IJ EA feUosIog pur Aaımaas JeuoneN 


uwd 19u990zaquauosıad pun ayıayaıS 
uSJeuoneu I9P zanuəç uəp 1900 239599) 


sə|drouriq Lorang 1oqieH FeS 


Sreydsaeanıg 3əp zany>S 
WNZ 9Z3esSPunIs) 1oqreH-3JeçS Jfeuoneura2u] 


Sunuuprəzəg adryserdspursı1] 


Sunuuprəzəg adryseıdsyasınaq 


(»3[oJusyray 
19y>smageydge ur) 


uontssrue8:O 


/pue] 


ANHANG 2 


484 


39y Sunıodsy "pa are] YL 


yunysnempary] 399193 19qn 239s98s9pung 


Dy Eq puegpeoig 


us3eppurqrsig Jon NMIUIZI9SID 


SANS] JUIWUI2AOH uədo 


BUNYLMIA uəuəpgo MZ NUPP 


Vy eq mawu udo 


uə1yepsSunaər8ə% əuəgo 1900 219599 


VY LAdA penurut oi S 
cv Kong 


-y3e9J-UTUIEID) ) Dy UONEZIUIIPON KSE penurut 


VY Áupqrunovvy pue Arrrger10 əsuemsu] peH 


39y Leang pue uërg [euoneənpq pueg 


areydswang uəjprzuĽreuy BEIS Su wnz z79895) 


usdunastapsusrpzueurg 

1əp SunıatsturspoW INZ 239599 
UIFUNIIYPISIIAUSJUEIN rq Sun) 

ərp pun OyTegBenıaqN ərp 19qn 219899 
uaıprure,g uoa uə1U331Əreudsi1eAtid 

pun -s8unp|rIqiə13rAN nz JInMIUIZI9899 


DY s1uS8rq LAng ttuioJjI]eo 


uə1UoƏ1əreuds1eAtid 
NZ JINMIUIZI9SIH) IIYƏSTUIOJIJE N 


uonepn3ay 1y Lang 19umsuoo EIUIONTEY 


UDYINEIgTOA 
UOA areydsaeArıg IP 1əqn 59219599) SƏP 
ZUNZIISYPING INZ uSYPLIY9SIOA SYISTUIONTEN 


Sunuuprəzəg adryserdspursı1] 


Sunuuprəzəg aryserdsyasınaq 


(»3[oJusyray 
J1əuosnəqeudre ur) 


uonussrue8:O 


/pue] 


1239593110] 


(Sueuuy)əlləqeL 


485 


Verzeichnis ausländischer Gesetze und Richtlinien zum Datenschutz 


12105981407) 


VY Lang æq 201 10 33V aug 
99ueApy 02 Aauaredsuei], pue (artqgauno32ov TEST 


argydsyeanduaeq 207 JNMIU9219995) 


gIoT JO BEA? uonesusduon pur UONUSASIT yesig erq 


g107 syeojuneq uoA BunSrpeyosug 
pun uorusAeıg INZ JINMIU327399) 


VY uoneIynoN yraıg pue (3atnə3ç erq 


ORPOA AP ueq 


IJ uədgunSnubruupeuəg 19qN JMMIU3279895) 


( yeldg) NIOMOUTEIT Sry EWEA 


Yru q 19qn FAAMIUIZIISIHD-USUTUEN 


uonenssy 19901 eq gIOT JO IZI Dy SIUOUNIA 


I9YOIquUsIe q an Z73995) 


SIOUN] 199 Árad UONEULIOFUJ 3133uror 
OU] PV Hd Dot UI! tq 


STOUTJJ used JOY>STN>SUIOTQ Su HEUKEAEEGA) 


VY TUE, A8oJouy>a], uormuSossy eneg 


Sunuuoəyaəs1u31sə5 INZ 773999) 


17 UONDNOIJ LANA OPPIA 


pueqoəPtA 


Jg oreydsseaug 19p z3ny>S umz Z19S9D 


RACH JUauTpusury AaunmaaS UONFULIOFUT Te>p>4 


NOYISYDISSUONEULNOFU] 
1əqn səz3aəsə8səpung sap Sunıapuy nz see 


BEA? IWW Zeue AaumaaS UONFULIOFUT Te>p>4 


NOYISYDISSUONEULNOFU] 
19P 3uəurə8eue]w sep səqn zaəsə8səpung 


Sunuuprəzəg adryserdspursı1] 


Sunuuprəzəg adryseıdsyasınaq 


(»3[oJusyray 
19y>smageydpe ur) 


uontssrue8:O 


/pue] 


ANHANG 2 


486 


39y Sunıodsy ənsopsıq AnprgessumA 19949 


PUIU] 
wI USTJPISYIEMUDS UOA Sunäatmuanc INZ 239595) 


39y Surreyg uoneunogu] (3tnəəsiəqÁO 


HEMECHT Lie 


BEIS ur YISNEISNESUONFULIOJUT usp aqn Z73995) 


Vy uonerpsursy ÄrgessumA 19949 


uappasysemy>sıagkg UOA Sunqəuəg INZ 219595) 


JIOMSWEIT ÁNMIƏŞ JOMIN 


VIYIIYISZIƏN IP INJ vowyey 


39y 3uəurəəsueuuq (atanəəç 12449 
Áynoəs1əqÁV P Suruauëuane uo 19PIQ 2AM ƏXJ 


(FuauIpuaury ) 
19V 39ueIJIIAING əəuə3r]|ə1u] UST210] 201. 


39y drusaəptə'] Sean sə1e3ç porun Sunoworg 


MOYIOYPISIIGKZ 19P Sun:əssəq:əA INZ 219899 
MOYISySISIIgAg 

19p dunyeas mz 3unupaospas8uniunjuə.mq 
(3unsspuy) Sunsepgmespuegsny 

1əp ur dunysemsgN) z 219599 
UOIƏ49g-sSƏ]Ə1TAN Ut USNEEIS uƏ18rUIƏIƏA 

19p pfoısduniyng 19p Sunaəpio, Iz 219895 


AarməəsiəqÁo 


SINISANSEIJU] RU) Zuraoıdun 107 YIOMSWEIT 


UOINIYNIISEIJUISISEE 
PYSY MIYIOYIISYIIMZIIN OP 
Sunsəssəq:Ə9A INZ JI MVULA 


6107 Jo VY ÁJoq ssə23V [eqo|5 fendtq 


6107 uoa usdunununssgqsduednZ 


ə]eqol8 ə|e3rƏrp 1əqn 219899) 


Sunuuprəzəg ə8ruoəeidspurə14 


Sunuuprəzəg adryseıdsyasınaq 


(»3[oJusyray 
a9y>snageydpe ur) 


uonussrue8:O 


/pue] 


1219893110] 


(Suequy) PEL 


487 


Verzeichnis ausländischer Gesetze und Richtlinien zum Datenschutz 


12195981407) 


ÁA JO VONIN JANI9YA 107 SUNON Sutdisstp-F>S 


Sreydsseauıg 19p zanu3çS usuresyrm 
uəurə mj uaurIousdunIorurgdizstpasqfas 


19V uon291oid KANA 09PI 
WV WOI d Hd I 


uəWæpoəPIA 
Iəq əreudsatAtiq 19P zanu3ç WNZ 219599) 


V Fry Jo pg Lorang 


Əreuds1eArid BEIS Su wnz Z19S9D 


VY Lang uonvursoJju] NIUN 


uəuonewoyzu] IPSU Su wnz z738995) 


Dy UOTJEBULIOJUT Je wopəə14 


PIYPIJSUONLEWIOJUJ IP 19qn 219599 


suonezrurdig pur 
surə13sÁç UOMNEULIOJUJ 10} SIOD HOCH AdeALıg pue Arıımaag 


uəuornmesrue8:O pun əurəa3sÁssuonzurroju] 
INJ uə]|ornuoyzianuosuə1eGq pun -s3arəƏUd4əuUorç 


1Y 6I 
-AIAOD uo a1nsopsıq pue uono pp ə]qearnbq 


6I-IAOO nz 3un8o|uəpO 


pun Sunqəusəuə1eq 3uəssəurəšue 19qn Z73999) 


L107 Jo Vy uone12dooy (3atunəəsioq(O aurergN) 


LIOT 
UOA wəyrəyərsIəqÁO IP Prg w aureryN]) 
1əp VW PəqreuIwwesnzZ ərp 1900 Z73995) 


39y AfennaN JOMPN 


3enfennauzJ>N INZ 21989) 


13 UON99I014 pue Zurreyg 39uadrjaru] 1907 


USYIOMZION UT UVUONFULIOFUNISUSTPWIIU2N) 
uoA z3nuəç pun yasnejsny WNZ 219599 


Sunuuprəzəg adryserdspursı1] 


Sunuuprəzəg adryseıdsyasınaq 


(»3[oJusyray 
19y>smageydge ur) 


uontssrue8:O 


/pue] 


ANHANG 2 


488 


3>y UONEULN oJU] 


OTOT USUOTIBULIOFJUT 


Teuosiad Jo UONI91014 IYI JO sUONI9S UTUI JO en eytpepng 
3uəuməuəururoO IY? uo 0707 JO ITY `ON uonture]oo1id 
(umauəSrə1eAtid 
(suos1aq dwang Áq pəssəssoq veq [euosiəq Jo un USUONEULIOFU] 12uə8ozəquəuos1Iəd 
uon321o1q IY? uo Me [EISP9,7) səre[nəniq so] Əp uorsəsoq zanuəç uəp Ioqn zaəsə8səpung) ONIXIW 
uə sə|euos1əq SOWA IP uorə331oiq IP TEiapai ÁIT YL uəuonewoyzu] 19u280zəquəuosIəd 
zanuəç uəp 1900 zaəsə8səpung 
ep Jeuosıad zo Surssə3oid au 02 pre8ə1r | uə1zeq 19uUS8ozaquauosıad SunarəqIresəA 19P tq S 
YAM spenprarpur Jo uon23a1o1id 02 Zune gO-60°0N MET | uəuossədq UOA zinuəç uəp zəqn go-6o ‘IN 239599) TIIN 
BUI IP 9u102UJ 
dur Á 4553 i 
PY JUWATA AYLINSSSTOQAT) SSUTUL, FO 39USJU] UN 31ƏU1ƏuUDIs19qÁO 1əp SuniəssəqsəA INZ Z19895) 
3 3 
erben puts 331775209 12013707 Wp ur Sueyqusururesnz 
UN USIENAIISY uəSr||rAsoq UYING ute ərp 
ur 39ur8eSu+ suos1ag UUN Jo (31ədoid 2y? Sunjoog 
“U9UOSIAT 1əyururasəq STÉT sap uərərgurq 
y wopr YSA YSA IP z29598s1ay121] 
Sunärptaaa 20? 
Á Á Së 
SE EEN UIANNE IIP 3IƏUIƏUDIS IP 19qn 219899) 
(»3[oJusyray 
1əuosnəqeudre ur) 
Sunuuprəzəg adryserdspurs1] Sunuuprəzəg adryseıdsyasınaq KEE 
/pue] 


1219893110] 


(uv) əlləqer, 


489 


Verzeichnis ausländischer Gesetze und Richtlinien zum Datenschutz 


12195981407) 


erq feuosIog JO Zurssa901g ən O1 Sumepy EK? 


used 
19uU980Zaquauosıad Zunnagrerz‘ Inz USIYULHIIA 


suonepndsy veq Jeuosisg uwd usdozaquauosıad 1900 uayLIyasIon usd3MIoN 
Oe ee sl) guor uad susozaquauosıad 19qN 219899 
193urus4jddouos1ad Ar Sur|pueuəq wo Ao S 
(AdAN) uoncen8əg vononorg t3eGq PHƏSIN ZUnupIO13AZINYSUIIE T-ELIOSIN 
0007 Jo Py erq Jeuosıag 0007 wq əuə8ozəquəuosiəd 1əqn 2398599 PUR 
euyy UOUDIPNS 
13 uon3a21oiq LA PPoW zany9susgeq WNZ z39538][2poW | səp yeypsursurd 
sun) 
S198189 Vq [euosıag 03 dunepy 13 WISIS uəupr]uosiəd nz 219899) 
U9UONEULIOJUJ 
OS s S i Sas nz s8ue8n7z səp 39un:opioq nz 219599 
VY uono 1p9umsuoo EE EG 
DG 
€107 Jo I9Y UONEULIOJUJ |euos:əq JO VONIN SIHEPOS 
I I U9UONEULNIOFUJ zƏuo1[uosiəd zany>g WNZ 219599) 
gIO7 USUONEULIOFUJ 
a N uonostotd 1əuə8ozəquəuosiəd zINy>S UƏP 1900 219899 
(»3[oJusyray 
s d 
Sunuuprəzəg adryserdspurs1] Sunuuprəzəg aryseıdsyasınaq SE RBC WR 
uontsrue8:O 
/pue] 


ANHANG 2 


490 


IANA uomn321o:1d 


Korang pue Sutssəooid SCT [euosiəq Ansnpu] wo], 
IMPEN SABU Tei p ur au8uiÁdoO uo 9Ar23:11 G 


surəs3sÁç uoneuroJu] 3sure8v syoeny uo Sooz Arenıgay 
tz Jo yHÍ 7775007 uorslpoGQ JIOomMaureI [lpunoo 


VEIIJEUTUINUIIISÄSSUOTIEULIOFUJ 

19p dunydureyag ınz 

uonn]osəruəurue3] mz uonnj osa? 
Ppreurusuurg uəe3tƏrp w ypg yN 
sep 1əqn ərurnuomgərurnuərisiuo5ərsəqəuimn 
ƏurəysÁssuoneurogu] 


Joe ayııduy J9qn SOOT enıgag Fr WOA 
SIWY sap ][/777/$007 ssnyyssaquswyey 


SIPA JO J9UJ9JU] əy? u eq 
JeuosIq 30 UOND9I0II au 10} səounəpms 


odnszıyeg 
19P 79U12IUJ u use] uusdozaquauosıad 
UOA ZINYIS uəp INJ Gap 


Yda» 203 Jo vonestpddy Teuoa1pme 107 ssurppmd 


Sunupaosəapunair-zinuəsuə1eq 
19P Sunpuəxsuvy USJELIONLIIIENXI INZ Gap 


Sunuuprəzəg adryserdspursı1] 


Sunuuprəzəg adryserdsyasınaq 


(»3[oJusyray 
1əuosnəqeudre ur) 


uonesturdIg 


/pue] 


1239598110] (Bueyuy) APEL 


491 


Verzeichnis ausländischer Gesetze und Richtlinien zum Datenschutz 


1210581407) 


erq feuosisduon Jo {moją 991] 10} JIOMSWEIT 


vorn 
uay>sredomy zap ur uəseq 19u980Zaquauosıad 
20210 IYƏJIIA UƏ121J uəp INJ uowyey 


(sUOREITUNWWOI 
uong pur Leang uo vonemnday) I4/8$/7007 
Anq Sur|eədəw pur suonestunwwoy 3ruo.322]4 

ur Eq [EUOSIOZ Jo uon221oid 203 put IFT OWAN 
107 393dsəy Iy? Suru1s9uU0J pouno əu1Jo pur 
3yuəurer]req ueədosrnq əy? Jo Gong äu e 107 jesodorg 


(uoneyrununuoy aysun 

pun sreydszearıg 10qn SunupiomA) YI/8$ 
/2007 ərurnuorq 19p Sungsyyny ınz pun 
uoneyrunururoy uəuosruosnpə]ə op ur Uq 
1əuə3ozəquəuos3əd zanuoç uəp pun susgapeALıg 
sap Sšunaupv ərp 1900 say sap pun siuəure[req 
uay>sredom səp Sunupao:əA Əutə InJ Se|U3S10A 


uorepnday əəouəptAq-3 D 


(naaug) 


ISTIMIT əu3srtuonyə]ə 1900 SunupiozA 


ANDAA uono21oid LWA uontsorunururoO ITUONIITT 


uoneyrunurturoxs 
3uosruozpə]ə INF ərurjnuorizanuosuə1eGq 


Sunuuprəzəg adryserdspurs1] 


Sunuuprəzəg adryserdsyasınaq 


(»3[oJusyray 
a9y>snageydpe ur) 


uontssrue8:O 


/pue] 


ANHANG 2 


492 


sərpog pue ssnnoyany 

Sıqng VIFI-UON pUe yV JA uəəAdəq eq [euosrəoq Jo 
SI9JSULI], 10} 6L9/9IOT voten Bau Jo (q) (°) 9t 
pue (e) (7) ok sapnıy uo ozozx/zxsəur|əpin5 


uonv]n8əy UON992014 EICH TEiauac au Jo uonvər|ddy 
VAA MP uo əəueprno uotssrtuuroO :sənrunaroddo 
MON ‘uono d3uonç NJ 

69/9107 uonendsy 
Ipun uone3əUnoN uət31g ewq Jeuosiag uo saurppmd 


uəšuniuəuurq- pun 

uəpiouUə9g-WANT-1U3IN PUN -YM J usyasımz 
useq Pus3ozaquauosıad Sun ag 

AP MJ 6L9/9IOT Sunupaio:pA 1əp (q) (£) 9t 
pun (e) (7) 97 PRY nz 0707/7 uəorur]aro T 
Sunupaio:əapuni5 

-zanuəsuə1e(G I9p 1rəyeqpuəAuy 
uaeqparwun INZ UOISSIWUION 19p uəptuj1ro7 
— uəəsueuO ənəu pun mue 1ə:zəssəg 


6/9 /9107 (A) Sunupios9A 129p 


sjJ2urə8 ae 1əuə38ozəquəuos3əd səzanuəç sap 
uəšunz3aə|J3ƏA UOA ZUNPJ AP ıny vam! 


exe |euos:rəd Jo uon331oid IY? 02 pur 
KAUNA 03 Suën! [easuəurepun, əun NUNT WY sərnseə]w 
Jo (ar|[euoniodoad au Sutssəssy uo səur[əgpin> sa qq 


uayueIy9sur> usq 19US8ozaquauosıad 
zanuəç uəp pun areydsıearıg me Jayssıpunıd 
AP AP “usWwyeuspe] UOA NONSISFEWISTUNTEUTIA 
1əp Sunum əg 1P ıny SATA səp Gap" 


erq JeuosioduoN Jo MO] 991] əy? uo uoncv]n8ə 


uoun 
uay>sredony zap ur Ga 12uə80zəquəuosIəd 
20210 IUƏ3NdƏA U21217 UƏP 19qn ZunupIonA 


Sunuuprəzəg adryserdspursı1] 


Sunuuprəzəg Sryrrdsyosmnoq 


(»3[oJusyray 
J1əuosnəqeudre ur) 


uonussrue8:O 


/pue] 


1239593110] 


(Sueuuy)əlləqeL 


493 


Verzeichnis ausländischer Gesetze und Richtlinien zum Datenschutz 


( 12195981407) 


OTOT 19QUMAON OI 

uo paadopy EC Jeuos1ag Jo Uong JO PAT NA au 
ym ƏƏəuer|duroƏ əmsut 01 [00], 12Jsue1], auəurə|ddnç 
WEYI SIINSLIJ uo 0707/10 suonepuəururo331 


uə]|ə13snziəuors uq Jusgozaquauosıad 

INJ snesATuzIny>S-NF səp S8unl[euurq ərp um 
*osuəumaasursš8unpnarunəqr) 19p unzuel 
INZ usurgeusjep] nz 0707 J10 ua3ungyaydurg 


UONI9UUOT UT P9SSI901A 10 P3IeISaUSH) 
EA Jo UORUSIIY au UO QY Fr 9007 INPA 


Hg/8°/7007 HUY 


1əp Sun:zəpuy nz pun “uU9PIoM 3331Əqre:ƏA I9PO 
33N92.19 əz39usuoneyrunurturox3 :9U3Tnuəgpo 
19PO ə3suərpsuonteyrunururoy 1ƏuU35sruo.yə|ə 
1əuər]8ueSnz uərnuəgpo Sun|ə1sarə:oəg 190 

199 ərp *'uəzeq uoa Suniəup1odss1erioA 


P 39qn Sq/F</9oozs HUMA 


AAAI >} pun səseO sundug 
yPreag ur U9220310, 20 02 Yny 201 uo saure pm 


OADSA BEIS yoru REI EES EIAM DOA Uə][641 


ur UIPIIMUƏSSIZIIA Fne 222 WNZ uərur]3rə' 


Sunuuprəzəg adryserdspursı1] 


Sunuuprəzəg adryserdsyasınaq 


(»3[oJusyray 
a9y>snageydpe ur) 


uontssrue8:O 


/pue] 


ANHANG 2 


494 


SIAI OPTA YSnoıy], 
eq PuUosIq Jo Burss2201q uo 6107/E səurjəpin5 


Aauady Aruım99g uonewozug put yros 
-19N uesdorng Jo root oor oN (Oq) wonemday 


9IeMpIeH pur əzeA3Joç A0 Dao 
J9U12JUJ IY} uo EICH [eUOSIAT Jo ZuIss39017>11.WwoINY 
pue ə]qistAu] uo 66/1 uonepuəururo237[ 


Ə3e1əSooprA Y9ınp ueq Jouə8ozəquəuosiəod 
BUNVIGIEIA INZ 6107/€ UUM T 
NOYISYDISSUONEULNOFU] 

pun -z39N 201 mauə38v usypstedong 1əp 
Sum mz F007/09%7 ‘IN (YA) Sunupıorzy 
SrempIeH 

pun s1eMyog y>ınp uU] WN uq 
19U980Zaquauosıad ZunyəqeIy uəuəsneuro1lne 
pun uəreqauorsun ınz 66/1 Sun]uəjdurq 


CT Jeuos1aq Jo Surssəx2o1iq 3neuroanvy o1 pre3ə% 
YUM s|enptAIpu] Jo uono21oiq 207 10} UONUSAUO 


(gor 
"IN uonuəAuoy) uə1eG 12uə30zəquəuosIəd 
Sunarədqies9A Vyəsnewone I9P rq 


USYDSUIW səp zıny>S umz USWWONUPIIAN 


103999 SUONEITUNWUION) 

STUON9JTJIY2 ur AdeArıg JO uon321oid IY pur eq 
feuos1ag Jo Surss39014 au SurusjəsuoO suonestununuoy 
STUON>9]J pue ÁA uo ANDAI ZI/8$/T007 


UONENTUNWWON 
UIYISTUONY>J2 zəp ur areydszearig 19P 
zanuəç uəp pun uag 19u980zaquauosıad 


SunarəqiesəA AP 129 Sq/8S/z*ooz HUMPPA 


Sunuuprəzəg adryserdspursı1] 


Sunuuprəzəg adryseıdsyasanaq 


(»3[oJusyray 
1əuosnəqeudre ur) 


uontssrue8:O 


/pue] 


1239593110] 


(Zueyuy) oIPqeL 


495 


Verzeichnis ausländischer Gesetze und Richtlinien zum Datenschutz 


12195981407) 


SUMIDIIGAZ uo UONUIAUOY 


yeat[eururpoji9q/O Aal uəururoyurə:zəq() 


J9U19JU] 
IYI uo AdeArıg JO uon331oid 201 107 ss[pdısutig jew 


39U122UJ ur sreydszearıg 
IƏP ZINy>S uəp m} 321espunın) əurəurə3J|y 


uonengay Jo sasodıng I? 107 3ur[goiq pur 
Supjeur-uorstoəq [enptArpul psyewoany uo 39UePINd 


6L9/9IOT ZunupıoraA LEES) 
My Suyog YY SU “peyppzurg ur 


uəšunprəuopsauq USI1OISITEWOINE nz UNUMLI 


kemysıg uyegoaneusaeq 
UONELWIOFU] 203 uo ZUTss9901g Pur suonoə]|oO IY 07 1əp me Sunarəqire:sgA pun Sungsyrg 19P von 
pıedsy YIM spenptarpu Jo UON922014 IY? 107 sour]əpin5 19q uəuosuə]W sap zanuəç UMZ uatumayary ayas domy 
ct yns Jo soJa IYA 
9917 201 pue suontezrueSiO pue (arunuruoo uradomg aa umz pun uə1eq 12U280zəquəuos1əd 
IP Áq e3eqr[euossəq Jo Sutssə3oaq I 01 POPA ZUnN>qTeI>A 19P 12q VUOSI IYPT MEU 
spenptarpu] JO UON992014 IY? Furpredsy suonepndoy zanuəç WNZ Y4/9#/$6 ərurl3uorq 
(»3[oJusyray 
1əuosnəqeudre ur) 
Sunuuprəzəg adryserdspurs1] Sunuuprəzəg adryseıdsyasınaq KEREN 
/pue] 


ANHANG 2 


496 


EWA YPNG Jo JUSWSAOM 32214 IY? uo pue erq 

Teuosiad Jo Surtssə3oiq IY? o1 Diät yaım spenprarpuf 
Jo UODO IY? uo S66r 1990999 t7 Fo [IpunoO 3u1Jo 
pue auswrerpreg ueodomg əu1Jo YI/9F/S6 VAN 


(32V 39UrUTDAON) LA) 
99UrUA0OS vyp ueədomy au uo [Ipunoo y Jo pur 
3yuəurer]req ueadorng əy} zo vonen3>1 ç 107 [esodoiq 


J9JSUEI], erq IEN T9PIOg-SSOIT uo 9>5urpmn) 


uvorun 


ueadoiny au Jo saySry [eauəurepuni Jo 1210 L 


IYAALE q U21217 WNZ 

pun uawq 1uə8ozəquəuosIəd Zunyəqe14 
1əp Gd uəuosiəq :əuobrjinaeu zinuə5ç umz $661 
1990140 "Ft uroA Sal sap pun siuuəurejieq 
uay>sredong sap Sq/9fF /S6 ərurnuərq 

(3>y ULUA 

eq) Vurun -uq sredom 1200 
Sal səp pun ausurepreg uəupsredomq 

səp SunupiosəA 2019 InJ Se|U3S1OA 


Sunparuiiəqnuə1eq ə|euoneusəlur 
əpuəx1rəruə3siəqnzuə:9 ərp ıny UPET 

uorun 

usy>sredo1m ap Ay>s1punıH 193p eeyo Iq 


sonoqoql uo SIMY MLT PATO uo UOISSTUNUON) 
əun 07 SUOHEPUSWWOIIY yam 110dsy Veit 


ynogoy ınz 
USYMY>SIOA IYIMYISAJTAIZ INJ UOISSTLWUION Ap 
ue uadunjyajJdurg aru siuərəg səurə nau 


SAIT) SATISEIJU] 


Jeo9nuoO ueadomg YI Ft Soot 394nə2ərq punon 


UIISSIA19A NZ ZMYŞ UAY 3r358Ipuəw3oN 
19P FuUMISMaG ərp pun usınyynnseifu] 
1Əuəsmunj 1oyasredo1ma Sunstamsny pun 
Zunpnwrg ərp 1900 Sq/FTrr/goo<x NUMP 


Sunuuprəzəg adryserdspurs1g 


Sunuuprəzəg adryseıdsyasanaq 


(»3[oJusyray 
a9y>snageydpe ur) 


uontssrue8:O 


/pue] 


1219593110] 


(Zueyuy) IPgeL 


497 


Verzeichnis ausländischer Gesetze und Richtlinien zum Datenschutz 


1219581407) 


VY SJN fendtq 


31316] aJenstp 3300 219599 


13 SO9TA19S JeNdLq] 


ASUA ALNSIP 19qn 219899) 


Adam əy? Iəpun «TOSSIDOIJ,, 
pue ‚PPRU0T, Jo sıdssu0J əy uo səounməpms5 


Sunupaio:əapuni5 

-ZMYWA 3əp ur SOTA SEIN 
sap pun uəuprTnioA3ued9A Suniltəd:esA 
IIP INJ sap gata uəp nz UUT 


Uong Lq uo O4q/9T /S6 AVAN 


94/9+ /$6 ərurnuorizanuəsuə1e Gq 


əšuvuO fenärg] pue əəuə3r|ətu] JeroUnry 
Jo XNU au ut syry [esuəourepuni Jo 193deuO L 


JepuvAN urə[ear8rp pun zuə3r|əo12u] uəuərnasuns 
UOA 1x91uoy W NYPAPpUNIĄ I9P ELE? 


ƏAnəərq Surpuəury pur SYIOMIIN uontərunururoo 
3r|qnd Jo sə31A19ç SUOHEITUNWUION ITUONIITT 
Sfgepreay Appıpgqng Jo uorstAo:q 

IY? Dt uonoəuuooO UT p3ssə32oiq 10 pəse1əuə5 CA 
Jo uonuə2321 IY? uo 9007 YTE St Jo [punoo əu1jJo 
pue ausurerpreg ueədoxznq am JO Oq/F</9oo< MVA 


D4/8S/<oos HUYAY 


1əp Sun:zəpuy nz pun “U9PIoM IƏNIGILIJA IpO 
33N92.19 əz39usuoneyrunururox :9u3Tnuəgpo 
19PO ə3suərpsuonteyrunururoy IOYSTUONN2]3 
1əuor]8ue8nz yorup Sun]ə3s3atəzoəg 19P 12q 
Ərp “ueq uoA SuniəubrodssaezaoA Ap 19qn 
9007 ZIE "SI WOA SIWY sap pun sauəurejitq 


uay>sredomy sap Y4/F7/9007 HUMPPA 


Sunuuprəzəg adryserdspursı1] 


Sunuuprəzəg adryseıdsyasınaq 


(»3[oJusyray 
a9y>snageydpe ur) 


uontssrue8:O 


/pue] 


ANHANG 2 


498 


SIƏSN VIPIN TEDOS Jo unsre] 20 uo saurppıng 


USIPIW I9JEIZOS USUUT:IIZINN 
uoA aydeıdsuy 32721238 20p 19qn uərurpro” 


protys £an ‘S'N 
-NF294240 Suruonsun,g 207 JO MIMƏY Jenuuvy IsıL] Sy], 


sppysszanypsusseq-sN-NI $P 
ISIIMSUORYUNA I9P Sunmadiqn oyaıpıyel asg 


SUOREITUNUWWONI) 
S3ruonəəq pur Lorang uo uonepnday t 107 Jesodoiq 
Adad 203 1əpun Asusredsuri], uo ssurppmy 


Adam əya Iəpun JUISUOT uo səounməpm 
Adad) WEE uono Op pru yL 


uoneyrunuuoy 

UIYISTUONY>J9 Jəp ur UNE 12Uə30zəquəuos1Iəd 
zanuəç uəp pun suəqəeang sap Sunyoy 

ərp 1200 Sunupio:ƏəA Fur 301 Se|U3S10A 
OADSA 

19p uswyey w zuaredsue1], nz uərur]arə 
OADISA 1P Yru Sunstprmurg ınz uau 


ZUnupIOT2APUNIHY-ZINYISUSIE] əurəurə8]|v 


skemySı op Out 
uo eq [euos1əq JO Sutssə2oiq put uonoəoə]|oO 20 02 
pıedsy YM sjenptArpul Jo Uong IY? 107 sour]əpin> 


uauyegoneusgeg] me vrq 
19uU98ozaquauosıad Sunyagreray pun Sunqəurq 
IƏP (od uəuosi:ədq UOA ZINYJŞ uəp MJ VAULT 


mep q pur 
u8rsəq Áq uonozorg t13eG Jo uontor|ddv 107 səurjəpin5 


UZUN JIU OA 
pun yruy>a], Vum səzmyosuq 
səp Sunpusmuny ərp ıny UUN T 


Sunuuprəzəg adryserdspursı1g 


Sunuuprəzəg adryseıdsyasınaq 


(»3[oJusyray 
1əuosnəqeudre ur) 


uonussrue8:O 


/pue] 


1219893110,] 


(Suequy)əlləqer, 


499 


Verzeichnis ausländischer Gesetze und Richtlinien zum Datenschutz 


12195981407) 


IANN Aarinəəç UONTUNOFU] Pur 346A39N 


AOYISYDISSUONTULNOFU] pun -z33N Anz stummyary 


spurwop 7U9W99107U9 MEI íq 


spurump 


š diis nr: JUSUIIIIOFUI MEJ íq 398336 I9pun siuepuəjəp ASSEN 
Kee Ee pue saə2ədsns Jo sur "1210 uone19doo9 sayasredomng 
uone19doo> fersıpn/ pur əər[od ur uonəə1oid erep A 
persıpn{ pue əər]od ur uon32ə13oid ep YA 
103995 SUONEITUNUNUOT NUOJ 3U1 ur AdeArıg uoneyrunururos 
Jo UON IY? pure eye Jeuosıag Jo Furss9901g uəu3sruosnsə]ə Ap ur areydszearig 19P 
ou SurusəsuoO 7007 (nÍ 71 Jo [DUNOY 20310 pur mue uəp pun usıeq 19u980Zaquauosıad 
auaurerpreg uesdorng Iy Jo O4/8S/zoox< WVA | SunarəqresA AP 1900 DJ/8$/7007 IVPP d 
yeredoimn 
uad 19u980zaquauosıad ZunnəqIeI4 a 
CT [euossiəq Jo Surtssəooid Inewony 02 pıeS91 
UIYISTEWIOINE 1əp God uəu3suə]w sap ZINYƏŞ 
YNA s|enptArpu] Jo uon231oid IY? 107 uonuəAuoO 
umz sıesedomg səp uəururoyurə:əqr) 
SOMN DS JO UIZII9N-I$ UOA Sun1rƏA9qoyrsrq 
Áynoəs1əqÁV au Jo Juswssassy sry Pareurp1009 D HUPI Maa DUT 900 Pg 
sənuiouinv əənsní Ter pue uəpiouəqznsnfjemçs pun -rəzr]oq 
Od 107 089/9107 (NJ) ANA Vomano eq INJ 089/9107 (NF) ərurnuərizanuəsuə1eq 
61-QIAOD | 61-AIA00 11} uauosıadıferuoy] uoa Sunpawg 
107 SUI], VLIW Jo n1oddns ur suontor|ddv orqo 19p Sunzanasiəsur) z usdgunpusmuy AQOH 
(»3[oJusyray 
a9y>snageydpe ur) 
Sunuuprəzəg adryserdspurs1] Sunuuprəzəg adryserdsyasınaq KEREN 
pue 


ANHANG 2 


WAH + 
2 LRH ON FL E k 


Bl 21388 O Nz iY 


ES 


U9PIIM aa eAƏqJne 
uə|ə1ssšuna|eAdəA uadTdueygeun uoA ərp 
*uəyeq 19uə3ozəquəuos3səd ZMYJŞ WNZ 239599 


LAL YL A E 


JU9UTUI9AOH) 
-g WI UI q UOA USUHO umz IBNS 


Zunapgrersaussegq] uə1zanasə81:ə3nduroə 


HARK Y LIYN USYISTUONY>J2 19P SunJ|eAdƏ9A 19P 
199 zanuosuə1eQq uəp 201 UIU T 
AIDA OP oeónəəxə ƏP at -6107/g8 ou rT | uəjyeq dguə8ozəquəuos:əd zinu3ç umz 219899 feSnuog 

sə|drouriq JIOmaure1J Diane Lrg STI YL səprruoszinuəsuə1eq-çsr)-rYq $P əozaespuni5 

SIOMUureL] DO Lorang pfrydszinyssuseq-sn-NI | vsn pun na 
SJIOMIWEIT suəurəə:8v JOEL) >Jes SUSUUIONGY-IOAIEH-SFeS sap usuryey 

(»3[ousyry 

19y>snageydge ur) 
Sunuupbrəzəg sdtyserdspwarg Sunuuprəzəg ə8ruəeidsuəsanəq goe 
/ POST 


500 


1219593110,] 


(Zueyuy) apqeL 


SOI 


Verzeichnis ausländischer Gesetze und Richtlinien zum Datenschutz 


( 2272522740.) 


sue8:O JAnensturupy 
Áq p|əH uoneurIoJu] [euosiəq Jo uon3pə1o:d Iy? uo 19 


uəpiouəqs3un3|8AdJƏA UOA UNE 
1əuə8ozəquəuos3əd ZMYJŞ UƏP 1900 219899 


ks L D KEEN ar 


HƏyYIYI1S79U 1970] INZ zaəsə8puni> 


HAT f | 21 28: EV R AOF RENE 


uoneyrunurtroxs 


Ip SunyoemiaqN Ərp 1900 239899) 


HR £ 84 21585 TI s£ o Z tk y 2 ¿ LEY 


uəuoncvuroju] nz sšue8nzZ 
uəSrsjeunuəəsrun sap 10194 SEP I9qN 219899 


Rei 


107935 usıeand um vq 


ZI £ l| DEN O WE H| DS EIN oT 19u980Zaquauosıad ZINYƏŞ uəp mM} uərur]rə jedej 
vrq 
WS £ Ë ERER EEE 19uU980Zaquauosıad zıny>S uap 101 uəSun|ə3ə%q 
əuərpnuəə: əpuə8ə|pun:9 1əqn PıgqpqN 
E USE uə[tAtZz pun uəuprpet3s 
Kg uoa Sunz3nN 119p Sunsəpio, ınz z3əsə8puni5 
HARTE NENOHEHNVN uə1eq PU93ozaquauosıad zinu3ç WNZ 219899 
nesaIN 
ANEUAUZSTZ-AN «EEK Ze WOYOUY ne IZJ9USUONEULIOJUJ I9P HEYST SI 
a9u19 dunyey>g ərp 1900 z3əsə8puni5 
(»3[oJusyray 
a9y>snageydpe ur) 
Sunuuprəzəg adryserdspursı1] Sunuuprəzəg adryserdsyasınaq KEREN 
/pue] 


ANHANG 2 


502 


Py Eq IM 


VER əuə8ozəquəuosiəd qn Z39925) 


uonəə1oid VWA Jeuosisg uo METJ | uəjeq 1UFozəquəuosIəd zinuəç WNZ 239599 uarq1ag 

UONI LWA uo VY Te1spag zaəsə8zynuəsuə1tepsəpung "Ae 
VY eq ZSB q 

Sun 
a ee Pnosssd uad ausdozaquauosıad = ER uəpəAu3çs 
VY ereq puw uəgepsa1tareurturry I9qn Z32825 
HOER DCH 
# uəpiouəqs3un3)|eAdJƏ9A UOA ZUNMIAIEIIAUSIE 
FRIEDEN OHNE GER uəusruonsjəə Top gu ərp "vos 
J1əuə8ozəquəuos3aəd ZINYJŞ uəp Iaqn 219899) 
` uəmapnnsegursuoneyrunururoy 
Ee st ls rere s HH pun -suonsurdogu] 101 at Dat əpuə8ə]puni5 
# uəue81ros8unl|eAVƏA I9q Vq 
AS SCHIEN o Nk H| Y BJJ % £BM oo Kin. 1əuə8ozəquəuos3aəd ZINYJŞ uəp zəqn 219899 
(əS]oguəurəs 
Sunuuprəzəg sdryserdspwarg Sunuuprəzəg ə8ruəeidsuəsanəq — 
/ pue 


1239598210] 


(Zueyuy) oIpqeL 


503 


Verzeichnis ausländischer Gesetze und Richtlinien zum Datenschutz 


( 12195981407) 


VY UON992019 Lq Jeuosiag use 19u990zaqusuosiad zınyag WNZ 219899 UƏIUƏAO0|S 
urə3sÁç uoneurogju uəurə1ys(ssuonsvursoJu] ut Uq 
ur eq |euos:əq Jo UON uo 1Y | uəuə8gozəquəuos:əd uoA ZINYJŞ uəp 1900 219899 
s13V uw Sunuəunjddnç put tuəurpuəury (3unsspuy) ua IəyeAo]ç 
pue uonəə31oaq wq Jeuosisgq uo ¿ro</gr 33V | 129Uə8ozəquəuosIəd ZMYJŞ umzJinaduəz33s25 
Aresı] sweidouoyg pue səoueurrojiəgq | 193enuo], pun uəSunaərqreq 1q uəuruoyqy 
Auıouo9g 
moi 
eq MN 203 ut UotEIadoo pur ssaurpesy Suyooıg | assnyus2eq apusarıy>sıagnzus13 ıny dewproy PIERRE 
-MMJ :SMOJJ VWA 1əpiog sso1rO 107 deurpeoy V a AN 
LWA YNG Jo WWA 991] 201 107 pur ICT Jeuosıag uəseq 19u93ozaquauosıad 
Jo Surss39014 IYI 02 pie8ə1 YIM suosiag [engen Jo Sunparuriəqr) pun Sunarəqie:səA 19P təq ad 
UON99101] IY 107 3urprAoIg gIOT Jo (I) SIorme] | uəyjeq iguə8ozəquəuosiəod zıny>S umz 299599 
A3ojouy>a], uonrugossy SIZOJOUYISISFUNUUFNTISIYIISIH) I9P ZIesurg 
998] Jo asp) fgqrsuodssy y2 107 omə werg Kood U9JJOASFUNITOMIUEIAA uəp INJ VUL Y -ÁO 
: EE uəseq 19u93ozaquauosıad e 
MET EECH [eUOSIAZ Jo Surssə3oiq Sy, EE Iräauae 
puuosıad 
uq 19u990zaqusuosıad zinuəç WNZ 219899 
919I9e.1E9  SIPUUOP səp UON>9I01d ei Ins TI-g007,U 10T 
(»3[oJusyray 
2Dy>snageydge ur) 
Sunuuprəzəg sdryserdspwarg Sunuuprəzəg ə8ruəeidsuəsanəq MeO 
/ POST 


ANHANG 2 


504 


səurppmy gesn 9009 


səpjooO UOA SunpuəA2A IP nz UPEP T 


sə[e3ar8rq soy9912q 
so] əp enurren) Á sə|euosiəq soq əp uorə231oiq uad 19u380zaquauosıad ZINYIŞ WMZ 239599) uaruedg 
ap ‘qwq ap SƏəp “grorje For Lat 
me eq Jeuosiag uq susdozaquauosıad 1900 219899) Ues eqs N 
oto/t9,N 091991 0707/49 IN Sept! 1ayasıdenänıy 
kendnın 
(8OOT/IEEgI 10V) EWA [euosiod JO uon322101d uə1yeq PU93ozaquauosıad zinu3ç WNZ 219899 
VY ÁA pue UONI EC argydseang pun zanuoəsuə31eGq 1900 219599 
oreydssearı 
Jrg Lorang pue uonəə1oid eq WW "d epuesn 
` ` ` pun zıny3susseq 19qn JINMIU9ZI9S9H 
UON92I0IJ SH put əJr] IWAN 1noqe zanu3ç uəsəop pun uəqənt4r, 
` qs: pue iT “d q PS P P Ree UEISTUSUNSINT, 
UONEULIOFUT uo A-61S'oN ut3sruəupjin1 Jo MET YL WI USUOLEULIOJUJ 900 JINMIUIZI9SIH 
VY VODNO Eq zaəsə8zanuoəsuə1eGq USISOUN], 
39y KAatnəəsiəq(O puepey, HEI EEGEN INZ JINMIUIZI9SIH) 
39y uOneUNOJU] ery U9UONEULIOFU] ə2uor|piouəq Iagqn 219599 puejreyy, 
VY UVODNOJ LA |euos:əq L uq 1UəFozəquəuosIəd zinu3ç WNZ 219599 
(»3[oJusyray 
19y>smageydge ur) 
Sunuubrəzəg ə8ruəeidspurəi Sunuubrəzəg ə3ruəeidsuəsinə 
pozo os Wem Kee sm T a uonesturd1g 
[PT 


1219593210] 


(Zueyuy) IPpqeL 


505 


Verzeichnis ausländischer Gesetze und Richtlinien zum Datenschutz 


( 12128201407) 


owuro Jusuradeuep] Vood 
eq e auəurdo]əAəG 01 IPM 


USIYUEHIIA 
-Jusursgeuep-zıny2suse Ad nF upep T 


səurp pm 
UONI9J01] uoneurioju] (aquəp] 


UIIEPSIEILIUSP] UOA zinuəç uəp IMJ VAUN 
ps3ae3nuəpi YPS uop Any uorumal>] 


g y>snegsneusgeq] IndeSur 
REES EE USFIPINMSUNENIA INJ 23020 E Š 
mg (arməəsioq4o HEESCHT INZ JINMIUISIZI9S9N) WNZ 
yeıq 200 uo vontansuog qna uo 210day uəurjeušun|21ç UYU ərp zəqn Pug 
(6roz/F<9o+ | Sunupıormapunıg-ziny>susgeg 1>p 3unzaəsuur) 
MET) YdAI Y Jo vonerusurspdu 107 sanse mz uadununumsag „pusduryusunuesnz | puejusypaLH 
pue ewq Jeuosiag Jo vonon xwep pun uaeq 12u230zəquəuosIəd zinuəç 
(SVO) 
uonoəə1oid t1e(] |euosiəq uad 19u98ozaqusuosiad | yeuosurəurə3 
uo 01/10/TYS/y VY Arausunpddns zanuəç uəp 1900 FINMIU9ZI9S95) 1Əpuəzut8rq SEU AX 
ƏU3SIU03JIJE3SƏAN 
(»3[oJusyray 
1əu3snəqeude ur) 
Sunuuprəzəg adryserdspursı1] Sunuuprəzəg adryseıdsyasınaq KEEN 
/pue] 


ANHANG 2 


506 


UONPULTOJUJ 
JO wOp>>17 pur UORFUTUNDIIA 
JPS peuonewoyzu] uo 23V 


PIYPIJSUONLEWIOJUJ IP 19qn Z79895) 


sep pun Sunurumnsəqisq|əç JPE PN seq 


3831370] NJN A ƏSSI197U] uəuornuəopo umsun 
Jo eq Jo 91Msopsıq 3u1 pur ec un use] uoA Sunäatuanc ərp pun vrq 
Teuosiad Jo UON9J01 201 uo Me] 1əuə8ozəquəuos3əd ZMYJŞ UƏP 1900 219899 
ut]e27 ma 
eoreə1ov 10} 1911 a = ku T ee 
puepssnaN 
PY LANJ zaəsə8zanuəsuə1e Gq 
IMPNNSLIJUJ UIININNIISEIJUISUOTEULIOFUJ 
UORTULIOFU JENO 107 NIJ JO IPON (3arnəəsiəqÁO IPSJ zanuəç umz 219899 
meq (arməəsiə9qÁo ETH EIER 
IY uon3ao1loiq LWA ]euosioq uq 1əouə8ozəquəuossəd zanuoç WMZ 239599) 
Adneng Anmaasıagkd MIYIIYISIIUIIU] EICH indeSurg 
103999 IWANA 10799 uszearıd un uəuontunoju] 
IL 107 IPON uonə21loiq LA PPO UOA z1nu3ç uəp 19qn z332sə81ə13sn] 
syuawssassy 152edur] uonəə1oiq rq 01 3pıny) | Sunzaeu3sqeuə3jo,T-zanuəsuə1eq ınz UPEP T 
(»3[oJusyray 
19ySsnogeydpe ur 
Sunuuprəzəg adryserdspursı1] Sunuuprəzəg adryserdsyasınaq on 1) 
/ pue 


1z39s3911O,J 


(Sueuuy)əlləqeL 


507 


Verzeichnis ausländischer Gesetze und Richtlinien zum Datenschutz 


( 12195081407) 


SOOT Jo 19 uONEULIOJUJ 03 IYA 


UOTJPULIOJUT Jg BREA I sep 19qn Z73995) 


19V Adojouy>s], uoneuroFuf SIZOJOUYISISUONELLIOFU] IP 13qn 219899) HOER 
uon321o31d rq uo deg WYM 3aəAwuəuruey[-z1nuosuə1eq umz YNGL 
(eig) 3ioməurerj useq 19usdozaquauosıad ıyaru 
S9UEUIPAON) VWA |euosiəq-uoN | Sunapemnsa‘ P 1N} SYIOMUSUNgey S201 JInmaug 
sony (uomeunozup | USUONEULOJFU] Abo ag Pusdozaqusuosıad 
10 eq [eUOSIIT IANISUIŞ pur saınpa901g pur SNIA 1ə]qtsuəs zZINYIS WNZ UOALTENTUTSITIYTIYITS 
noe ə|qeuoseəw) ZXSoouupəl, uoreurofu 201 Susssaumdue 1200 uə8unurumsəg 
Soru «6107 aiqutrə333s I7 98397-039129 MOYISYITSI9UTSIU] INZ JINMIUIZI9S99 
3poO uong req Jeuosıag uəyeq 19U930Z3quauos1ad zinu3ç umz xəpoy k 
MET uon331o1d KLANA YL, ƏreudsieAtiq 1əp zanuəç umz 239599) ist 
es eege S (Fmaaug) uəteq 19uU980zaquauosıad zınyas uel 
een zanypsuageq] uəpuə3ytəruəsioqnzuə:8 | Jyrəqreuəururesnz 
uəp ıny Jomp3sy-ZIAV SEQ | əubrnjeuəsurA 
ayasyızed 
yomu Lorang DIV uəurue1zinuosuəzteq-O4d4V -yosneisy 
(»3[oJusyray 
Sunuuprəzəg adryserdspurs1] Sunuuprəzəg adryserdsyasınaq 
/pue] 


ANHANG 2 


so8 


suonsesurn 


pur UOTJPULIOFUT STUON>97I uo goo JO ITON ag 


1UÜƏ3J49AS1JEU359S9D uUSy>STUONN>P> 
pun USUONEULIOJUJ əIyəstu ony TƏqn Z73995) 


TIOT/TR uoncv]n38ə JU9UTUI9AOH) 


USUONYE SUEIT. 


Á 
DEE pun uəurə3sÁç uəuosruospjə]ə UOA qərə2g uərsəuopu] 

uəp 1əqn 7107/78 S3unupaio:əas8un:ər8ə% 
X o o (naaug) vrq 
GER eq ee 19u980Zaquauosıad ZINy>S WMZ JINMIU22ZI9S99) 
So07 sarueduroy uoneurofuf UIWYIUTSIJUNSUOHTULIOFUINPIIN 
NPQ Jo vonenstunupy əu1 uo suonepnday ur Sun |8AdƏA IMJ UYLIYISIOA 
eI Tg uong ICT Jeuosıa (pna) 
Gd) Tg von d*a] d urq 1əuə80zəquəuos1əd Zzıny>S WNZ Z77999) 
TOOT Jo 19y uoNeULIOJUJ Jo WOpIJ | TOOT UOA MIYPAJSUONLUNOJUJ IP 3900 Z19895) 

(»3[oJusyray 

a9y>snageydpe ur) 
Sunuuprəzəg adryserdspurs1] Sunuuprəzəg adryserdsyasınaq Tommi 
/pue] 


1219593210] 


(Zueyuy) oIPqeL 


509 


Verzeichnis ausländischer Gesetze und Richtlinien zum Datenschutz 


999EI Jo IPO Sue CEO 


ueq UoA 
ZunzınN Əuresurəurə8 ərp MY x9poysusafeyra‘ 


CFIA) SIUIUISSISSY »edu 
uono A 22UEDIIEH Yda ODI 


(nau) uodunzyeyssgeus3]og] 
zanuəsuəa1eGq VIPER TAAA ODI 


uong A pur IV uo əsucpmp 


Z3nUOSUS1U(T pun I nz USPERIOT 


VY əsnsıy 393nduroo 


y>nergsstunsandwog 19qn Z73995) 


19V 5221995 JeIDUJO swopdury Paar L 


SPISU OY UNSTUIA 


səp uəssruurrəuə8šuəpiouəg NZ 219899) puetëu? 
(uoneynsuop qng) Saile (uonensuoy əuornuəgpo) JurmısÄg 
uoneunogju] Pur JIMIN Fo ArrınaaS | USUONEWIOFU pun uə3J9AZ13N_ UOA JIƏU1ƏUDIS 
DPIQ (TON) (BÆI Jo səpoO (xəposyzanuəsuə1eq sfe sauuesəq yone) 
pətyeuƏrsəq) uonəəjoiq ereqayL | uəjyeq rguəgozəquəuosi:əd zınyag WNZ 219599 
VY uontorunururoO 3tUu01n23[q UONENTUNWWON 3u3stuosnsə]ə 19N 219899) 
Adeatig 39U12IU] UN UISPUTN UOA 
əur[uO suə:p|IUO Junono 107 Id JO IPOD Əreuds1yeAriq 3əp zanuəç UIP inj upodaısıxeig 
8IOT Jo VY UONI qA g107 z1959921ny9sua2e] UMZ Una 
0007 Jo 94 uonvuoJu] JO urop2314 0007 MIYPIJSUONLWIOJUJ IP 19qn 219899) 
(»3[oJusyray 
ayssnageydge ur 
Sunuuprəzəg adryserdspurs1] Sunuuprəzəg adryseıdsyasınaq ni 1) 
/pue] 


ANHANG 2 


s10 


9 NIWAN JO uon321oid IYI 107 MET suəqə'T usyp1juosıad sap mue WNZ 219899) TYD 
19V sordojouy>a], SIZOJOUYIIISUOLIENTUNWUION 
UONEITUNWWOI Pur UONEUNOFU pun -suonewroJu] 1900 219899 
39y suondesuei], AYINIOIASYEY2SIH) uəupbsruo.yə]ə eıquues 
pue suonestununuon uong | pun uoneyrunuuro‘?] IYU on] ISqn 219599 
39y erq Zurpıendayes usıeq en 
pue uonəə31oaq eg Jeuosisg | 19uə80zəquəuosIəd zanuəç WNZ naas? I 
MET ÁNNI 19qXO ETH EIER HEI? 
VY uon221oid VA Sunupaos:əAzanuəsuə1eq 
uoncv]n8ə Sunupaio:iəapuni5 
UON LWA PIU au 01 PMH -zanuə3suə1eq uəurəurə8||e ınz UPERI 
uaepsuoneyrunww oy 
suonepmn3oy uonrsmboy rq suonestunwuroy 
uoA BUNSSEJIJ IP 1900 JINMIUIZI9S9H) 
ereq A10831e7 pends Surssovord 107 sıseg [nJme] n u a pe 
UNVIGIEIA P ıny Seppun reuny y 
(»3[oJusyray 
Sunuuprəzəg adryserdspursı1] Sunuuprəzəg adryserdsyasınaq page) 
uontsrue8:O 
/ pue 


1Z39s2911O,] 


(Sueuuy)əlləqeL 


Nomenklatur 


alles wird zur Zahl 59, 97, 420 

Allgemeine Datenschutz- 
Grundverordnung 8, 11, 50, 127- 
128, 176, 228, 498 

allgemeine personenbezogene Daten 47, 
369-370, 372-373 

Altruismus 1, 3, 56, 61-65, 68, 413-414, 
417, 420 

Annäherung an Gerechtigkeit 415 

Anspruch 30, 200, 212, 217, 262, 278, 
294, 419 

Anwendungsszenario 274 

Auskunftsrecht 343 

Ausschließlichkeitsrecht 28 


Basisdaten 108 

Besitzrecht 28, 298 

Beweis 175, 303-305, 309 

Beweissystem 328 

Big Data 4, 25-26, 40, 51—52, 59, 61, 71, 
79, 87-88, 91, 97, 102, II2, II4, 118, 
127, 131, 134, 138, 142, 144-146, 
148, ISI, 156-157, 161-163, 201, 212, 
220, 227, 230, 254-256, 260-262, 
268-270, 272, 281,290, 293, 300, 
303, 313, 317, 325, 328-331, 333, 336, 
359, 379 391, 3937394, 402, 404 
406, 424, 426-427, 479 

Blockchain 25, 71, 95, 105, ISI, 251, 336, 
3937394, 403, 419420, 427 

Bürgerrechte 22-23, 57 


Cloud Computing 71, 163, 237, 270, 292, 


394, 474 
Codevorschriften 414 


Compliance 1, 47-48, 83-84, 93, 130, 
141, 150, 158, 196, 259, 264, 275, 
291, 374, 451, 493 


Datafizierung 56, 308, 315, 410 
Dataismus 315, 330 
Daten 1, 3-9, 11-16, 18-22, 24-30, 32, 
36-52, 55-68, 73, 79-81, 83-90, 
92-114, 116, 118—148, 150-156, 
158-163, 165-169, 171, 173-188, 
191, 194-195, 197—202, 204—214, 
216—223, 225—232, 234—238, 241- 
243, 245-249, 251-256, 259-282, 
286-289, 291—304, 308, 310—317, 
325, 328-330, 332-333, 335-338, 
341-342, 348-379, 381-388, 
390-391, 393-396, 399, 4OI— 
406, 4IO-414, 420, 423-424, 
426-427, 429-433, 440, 442, 
446-447, 449-451 464-472, 
477-481, 483, 485, 488-510 
Datenanbieter 135-136, 140 
Datenangebotsseite 68 
Datenbeweis 303, 307, 309, 310 
Datenbeziehungen 112, 198, 260 
Daten-Compliance 47, 150, 259 
Datenderivate 135, 163, 281-282, 332, 431 
Datendiebstahl 144, 152, 302 
Datendienstebetreiber 151 
Dateneigentümerschaft 90 
Dateneigentumsrecht 113 
Datenerhebung 26, 132, 143-144, 146, 
151, 155, 269, 271-273, 361, 487 
Datenethik 42, 47, 68, 259, 313-315, 317, 
325, 330, 485 


512 


Datenfaktoren 83, 85, 87-88, 93-99, 
134, 139, 140, 161-162, 166, 251, 
262, 273, 282, 296-297, 325, 328, 
332, 413 

Datengesetz 8, 127, 171, 173, 251, 349, 352, 
398, 502 

Daten-Governance 225, 496 

Datenhegemonie 391 

Datenindustrie 69, 98, 127-128, 212, 276, 
297, 317, 374 

Dateninteressen 42, 44, 53, 63, 219, 260, 
298, 426 

Datenkapitalismus 391 

Datenklassen 325 

Datenklassifizierung 147, 259, 263, 274- 
275, 288-292, 303, 330-331 

Datenkriminalität 183-185, 246 

Datenleak 183, 485 

Datenlokalisierung 245, 363-369, 371- 
375, 403-404, 406 

Datenmacht 68, 73, 88, 200, 202- 
203, 411 

Datenmanagement 91, 97, 99, 125, 247, 
301-302, 469 

Datenmaximierung 83, 127 

Datenmensch 57, 60-61, 411, 424 

Datenmensch-Hypothese 57, 411, 424 

Datenminimierung 83, 127-128 

Datenmissbrauch s>, 83, 155 

Datenmonopol 133, 209 

Datennachfrageseite 68, 137, 140 

Datennutzer 205, 274 

Datenöffnung 83, 88, 93-94, 121, 125, 271 

Datenordnung 64, 264, 271, 312, 325, 392 

Datenpreisbildung 88 

Datenproduzent 103 

Datenprotektionismus 391 

Datenqualität 16, 99, 259, 261-265, 267- 
269, 290, 329, 355-356 

Datenrecht 1, 3, 5, 7, 13, 15, 17, 19, 21, 25, 
27, 29, 35, 37, 39, 41745, 475 49; 


Nomenklatur 


51, 53, 57, 59, 61, 63, 65-67, 69, 71, 
73 75 77, 79 81, 94, 106, 112-113, 
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